Privileged Access Review
Wie leicht kann ein Angreifer von einem einzelnen kompromittierten Konto zur Kontrolle über Ihr gesamtes Netzwerk gelangen? Der Privileged Access Review ist die fokussierte Variante der AD-Analyse – mit scharfem Fokus auf privilegierte Zugriffe und die kürzesten Wege zum Domain Admin. Read-only – durchgeführt von einer unabhängigen, externen Instanz ohne Anbieterinteressen.
Der Privileged Access Review ist eine unabhängige Analyse privilegierter Zugriffe in Ihrem Active Directory: Tier 0, Delegierungen, Dienstkonten und die kürzesten Wege zum Domain Admin – für Organisationen, die ihre kritischsten Angriffspfade kennen möchten. Sie erhalten einen Bericht mit priorisierten Befunden und Empfehlungen, die das Risiko von Privilege Escalation senken. Read-only, schneller als die vollständige AD-Analyse und zum Festpreis nach kostenloser Voranalyse.
Das umfasst die Analyse
- Domain/Enterprise Admins, Tier-0-Konten und Protected Users
- Privilegierte Gruppenmitgliedschaften – inkl. verschachtelter und veralteter Konten
- Unconstrained/Constrained Delegation, RBCD, AdminSDHolder und gefährliche ACLs
- Dienstkonten mit SPN (Kerberoasting) und Konten ohne Kerberos Pre-Auth (AS-REP Roasting)
- Passwort-, Sperr- und Kerberos-Richtlinien
- Gesamtbewertung der kürzesten Wege zum Domain Admin
Das erhalten Sie
- Schriftlicher Bericht mit priorisierten Befunden
- Empfehlungen zur gezielten Senkung des Privilege-Escalation-Risikos
Nicht enthalten
- Keine vollständige AD-Analyse – GPO, Infrastruktur und Replikation sind nicht enthalten
- Keine aktive Exploitation – die Analyse ist read-only
- Der Offline-Passwort-Penetrationstest ist Teil der vollständigen AD-Analyse – nicht dieser Variante, sofern nicht gesondert vereinbart
- Unilite
- Cadpeople
- Kunde & Co
- Bitcoin Suisse
- Mercantec
- Dagrofa
- Laursens Realskole
- Zug Kommune
- Altid Vikar
- Adeo Datacenter
- A&O Kreston
- Numarics
- Geelmuyden Kiese
Die Überprüfung, die wir erhalten haben, verdient ohne Zögern 10 von 10 Punkten.
80+ Zertifizierungen – CISSP, CISM, CISA, ISO 27001 · Mehr über Martin →
So läuft es ab
Kostenlose Voranalyse
Wir bewerten den Umfang und nennen einen Festpreis. Unverbindlich und ohne Überraschungen.
Read-only-Datenerhebung
Automatisierte Abfragen über PowerShell und Graph – keine Betriebsstörungen.
Analyse & Bewertung
Manuelle Spezialistenprüfung mit Risikopriorisierung und Geschäftskontext.
Bericht & Plan
Management Summary für die Geschäftsleitung, technische Tiefe für Ihr Team – bereit zur Umsetzung.
Praktisches
Kostenlos und unverbindlich – wir erhalten Lesezugriff und beurteilen den Umfang, damit wir einen Festpreis nennen können.
In der Regel ein Kick-off von etwa einer Stunde plus Einrichtung des Lesezugriffs. Den Rest übernehmen wir.
Ausschließlich lesende Datenerhebung – keine Änderungen an Ihren Systemen und keine Betriebsstörungen.
Einen schriftlichen Bericht mit priorisierten Empfehlungen, Datenauszüge in Excel, wo relevant – und eine Besprechung der Ergebnisse auf Management- und Technikerebene.
Häufig gestellte Fragen
Was ist Tier 0 – und warum genau dort ansetzen?
Tier 0 sind die Konten und Systeme, denen Ihr Active Directory faktisch gehört: Domain Admins, Domänencontroller und alles, was sie steuern kann. Wird ein einziges Tier-0-Element kompromittiert, ist die gesamte Umgebung praktisch verloren – deshalb beginnt die Priorisierung dort.
Worin unterscheidet er sich von der vollständigen AD-Analyse?
Der Privileged Access Review geht ausschließlich bei privilegierten Zugriffen und Angriffspfaden in die Tiefe – schneller und fokussierter. Die vollständige AD-Analyse deckt die gesamte Umgebung ab, einschließlich GPO, Infrastruktur und Offline-Passworttest.
Warum wird für Privileged Access Review kein Preis genannt?
Weil keine zwei Unternehmen – oder Systemlandschaften – gleich sind und eine feste Preisliste entweder für manche zu hoch oder für alle zu ungenau wäre. Stattdessen beginnen wir immer mit einer kostenlosen, unverbindlichen Voranalyse. Danach erhalten Sie in der Regel einen Festpreis ohne Überraschungen – und wo ein Festpreis nicht möglich ist, eine Schätzung, zu der wir stehen und die wir einhalten.
Bereit, Ihre Sicherheit von einem unabhängigen Dritten überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis. Ein konkreter Plan, den Sie sofort umsetzen können.
Kostenlose Voranalyse anfragen