Privileged Access Review
Hvor let kan en angriber gå fra én kompromitteret konto til at styre hele jeres netværk? Privileged Access Review er den fokuserede variant af AD-analysen — med skarpt fokus på privilegeret adgang og de korteste veje til Domain Admin. Read-only, og som uvildig 3. part uden leverandørinteresser.
Det dækker analysen
- Domain/Enterprise Admins, Tier-0-konti og protected users
- Privilegerede gruppemedlemskaber — inkl. nestede og forældede konti
- Unconstrained/constrained delegation, RBCD, AdminSDHolder og farlige ACL’er
- Servicekonti med SPN (Kerberoasting) og konti uden Kerberos pre-auth (AS-REP roasting)
- Password-, lockout- og Kerberos-politikker
- Samlet vurdering af de korteste veje til Domain Admin
Det får I
- Skriftlig rapport med prioriterede fund
- Anbefalinger målrettet reduktion af privilege escalation-risiko
Afgrænsning
- Ikke en fuld AD-analyse — GPO, infrastruktur og replikering indgår ikke
- Ingen aktiv exploitation — analysen er read-only
- Offline password-penetrationstest indgår i den fulde AD-analyse — ikke i denne variant, medmindre særskilt aftalt
Sådan foregår det
Gratis foranalyse
Vi vurderer omfanget og giver en fast pris. Uforpligtende og uden overraskelser.
Read-only dataindsamling
Automatiserede udtræk via PowerShell og Graph — ingen driftsforstyrrelser.
Analyse & vurdering
Manuel specialistgennemgang med risikoprioritering og forretningskontekst.
Rapport & plan
Executive summary til ledelsen, teknisk dybde til jeres team — klar til handling.
Ofte stillede spørgsmål
Hvad er Tier 0 — og hvorfor fokusere netop dér?
Tier 0 er de konti og systemer, der reelt ejer jeres Active Directory: Domain Admins, domænecontrollere og alt, der kan styre dem. Kompromitteres ét Tier 0-element, er hele miljøet i praksis tabt — derfor starter prioriteringen dér.
Hvordan adskiller den sig fra den fulde AD-analyse?
Privileged Access Review går kun i dybden med privilegeret adgang og angrebsstier — hurtigere og mere fokuseret. Den fulde AD-analyse dækker hele miljøet, inklusive GPO, infrastruktur og offline password-test.
Klar til at få verificeret jeres sikkerhed?
Gratis og uforpligtende foranalyse. Fast pris. En konkret plan, I kan handle på med det samme.
Book en gratis foranalyse