Active Directory Security Assessment
Active Directory ist oft das kritischste System, das Sie betreiben – wird es kompromittiert, ist typischerweise die gesamte Umgebung kompromittiert. Wir analysieren Ihr AD in der Tiefe und testen die Passwörter aller Benutzer offline gegen bekannte Wortlisten – ganz ohne den Betrieb zu beeinträchtigen, und als unabhängige, externe Instanz ohne Anbieterinteressen.
Das Active Directory Security Assessment ist eine unabhängige Tiefenanalyse Ihres On-Premises-AD – einschließlich Offline-Test aller Benutzerpasswörter gegen bekannte Wortlisten. Es richtet sich an Organisationen, in denen AD weiterhin das Rückgrat ist. Sie erhalten einen gründlichen Bericht mit priorisierten Befunden und umsetzbaren Empfehlungen. Typischerweise 2–3 Wochen, read-only und ohne Betriebsbeeinträchtigung, zum Festpreis nach kostenloser Voranalyse. Der Unterschied zum Privileged Access Review: die gesamte Umgebung, nicht nur privilegierte Zugriffe.
Das umfasst die Analyse
- Domänencontroller, Windows-Sicherheit, Updates und Replikation
- GPO, Sicherheitsgruppen, OU-Struktur, Sites & Services
- Domains & Trusts, FSMO-Rollen, DNS und Delegierungen
- Admin- und Dienstkonten, Kontoverwaltung und inaktive Konten
- LDAP-Sicherheit und Passwortrichtlinien
- Offline-Passwort-Penetrationstest der AD-Datenbank
Das erhalten Sie
- Gründlicher Bericht mit nach Risiko priorisierten Befunden
- Excel-Datenextrakt mit Kontenübersicht
- Konkrete, umsetzbare Empfehlungen
- Typischerweise 2–3 Wochen vom Start bis zum Bericht
Nicht enthalten
- Keine Remediation und kein laufendes Monitoring
- Keine aktive Exploitation über die vereinbarte Offline-Passwortanalyse hinaus
- Unilite
- Cadpeople
- Kunde & Co
- Bitcoin Suisse
- Mercantec
- Dagrofa
- Laursens Realskole
- Zug Kommune
- Altid Vikar
- Adeo Datacenter
- A&O Kreston
- Numarics
- Geelmuyden Kiese
Die Überprüfung, die wir erhalten haben, verdient ohne Zögern 10 von 10 Punkten.
80+ Zertifizierungen – CISSP, CISM, CISA, ISO 27001 · Mehr über Martin →
So läuft es ab
Kostenlose Voranalyse
Wir bewerten den Umfang und nennen einen Festpreis. Unverbindlich und ohne Überraschungen.
Read-only-Datenerhebung
Automatisierte Abfragen über PowerShell und Graph – keine Betriebsstörungen.
Analyse & Bewertung
Manuelle Spezialistenprüfung mit Risikopriorisierung und Geschäftskontext.
Bericht & Plan
Management Summary für die Geschäftsleitung, technische Tiefe für Ihr Team – bereit zur Umsetzung.
Praktisches
Kostenlos und unverbindlich – wir erhalten Lesezugriff und beurteilen den Umfang, damit wir einen Festpreis nennen können.
In der Regel ein Kick-off von etwa einer Stunde plus Einrichtung des Lesezugriffs. Den Rest übernehmen wir.
Ausschließlich lesende Datenerhebung – keine Änderungen an Ihren Systemen und keine Betriebsstörungen.
Einen schriftlichen Bericht mit priorisierten Empfehlungen, Datenauszüge in Excel, wo relevant – und eine Besprechung der Ergebnisse auf Management- und Technikerebene.
Häufig gestellte Fragen
Ist der Offline-Passworttest sicher?
Ja. Der Test läuft offline auf einer Kopie der Passwort-Hashes nach einem vereinbarten Verfahren – er berührt Ihre Produktionsumgebung nicht und legt Klartext-Passwörter nur im vereinbarten Rahmen offen.
Warum überhaupt Passwörter testen?
Schwache und wiederverwendete Passwörter gehören weiterhin zu den am häufigsten ausgenutzten Angriffswegen. Der Test zeigt genau, wie verbreitet das Problem bei Ihnen ist – dokumentiert und messbar.
Warum wird für Active Directory Security Assessment kein Preis genannt?
Weil keine zwei Unternehmen – oder Systemlandschaften – gleich sind und eine feste Preisliste entweder für manche zu hoch oder für alle zu ungenau wäre. Stattdessen beginnen wir immer mit einer kostenlosen, unverbindlichen Voranalyse. Danach erhalten Sie in der Regel einen Festpreis ohne Überraschungen – und wo ein Festpreis nicht möglich ist, eine Schätzung, zu der wir stehen und die wir einhalten.
Bereit, Ihre Sicherheit von einem unabhängigen Dritten überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis. Ein konkreter Plan, den Sie sofort umsetzen können.
Kostenlose Voranalyse anfragen