Active Directory Sicherheit
Kategorien
- Sicherung und Wiederherstellung von Active Directory (71)
- Active Directory-Sicherheit (249)
- AD-Sicherheit 101 (19)
- Agentische KI (16)
- Community-Tools (26)
- Krisenmanagement (9)
- Cyber-Resilienz (1)
- Modernisierung des Verzeichnisses (11)
- Von der Front (71)
- Hybrider Identitätsschutz (102)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (178)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (92)
- Uncategorized (3)
11 reale Risiken, die bei Active-Directory-Migrationen lauern
- Mike Masciulli
- 12. Juni 2026
Ein Projekt zur Migration und Konsolidierung von Active Directory ist mehr als nur eine Datenübertragung. Wenn Sie Fehler aus der Vergangenheit – wie fehlerhafte Delegierungen, verschachtelte Gruppen, Vertrauensbeziehungen und Konten mit übermäßigen Berechtigungen – übernehmen, schaffen Sie lediglich neue Angriffspunkte. Erfahren Sie, wie Sie mit einem sicherheitsorientierten Ansatz Ihre neue AD-Umgebung sicherer gestalten können.
RC4- und AD-Migration: Entdecken Sie die in Ihrer Quelldomäne verborgenen Fehlerfälle
- Mike Masciulli
- 29. Mai 2026
Eine eigentlich reibungslose AD-Migration kann zu einem schwerwiegenden Ausfall führen, wenn RC4-abhängige Konten ausfallen. Der Experte für Migrationsdienste, Mike Masciulli, hilft Ihnen dabei, zu verstehen, wo sich RC4-bedingte Fehler verbergen – und wie Sie diese vor der Umstellung aufspüren und beheben können.
So überprüfen Sie Ihre Umgebung auf RC4-Verschlüsselung
- Guido Grillenmeier und Rich Peckham
- 30. März 2026
Microsoft wird die RC4-Verschlüsselung ab April 2026 nicht mehr unterstützen. In diesem Beitrag wird der Ablauf erläutert – und es werden hilfreiche Ressourcen aufgeführt.
Was Sie wissen müssen: Ausnutzung einer Sicherheitslücke zur Eskalation von Berechtigungen im Windows Admin Center (CVE-2026-26119)
- Andrea Pierini
Erfahren Sie mehr über die Entdeckung von CVE-2026-26119: Warum sie erfolgreich war und warum Sie die Reflektionsschwachstelle bei der Authentifizierung nicht unterschätzen sollten.
Wann ist WinRM über HTTP sicher?
- Andrea Pierini
Ist die Verwendung des Windows Remote Management (WinRM)-Protokolls über HTTP grundsätzlich bedenklich? Werfen Sie einen differenzierten Blick darauf, warum „HTTP = unsicher“ nicht die ganze Wahrheit ist – und wann HTTPS tatsächlich Risiken mit sich bringen kann.
Was Sie verpassen: Korrekte Authentifizierungsstufen für LAN Manager
- Andrea Pierini
Eine der häufigsten Fehlkonfigurationen, die ich in Active Directory-Umgebungen antreffe, ist eine LAN Manager-Authentifizierungsstufe, die auf Domänencontrollern (DCs) auf 2 gesetzt ist. Wenn Ihr Grund für die Beibehaltung der Stufe 2 die Kompatibilität mit älteren Anwendungen ist, können Sie noch heute auf Stufe 3 umsteigen, ohne diese Anwendungen zu beeinträchtigen.
LDAP, LDAPS und Active Directory
- Evgenij Smirnov
Nahezu jede AD-Sicherheitsbewertung, jeder Penetrationstest oder jedes Gespräch über die Architektur endet mit der Empfehlung, für Ihr Active Directory (AD) „von ungesichertem LDAP auf LDAPS umzustellen“. Da ich für einen Softwareanbieter arbeite, dessen Produkte „mit AD arbeiten“, werde ich mehrmals pro Woche gefragt: „Unterstützt Ihr Produkt XY…
25 Jahre AD-Sicherheitsverletzungen: Drei Maßnahmen zur Neugestaltung Incident Response
- Semperis
Active Directory ist der bevorzugte Weg für Angreifer, die Kontrolle über eine Domäne zu erlangen. Erfahren Sie, wie Sie durch die Ausrichtung Ihrer Abwehrmaßnahmen am NIST-Rahmenwerk für Cybersicherheit incident response die Wiederherstellung verbessern können.
