Expertendienste für Identitätsforensik und Reaktion auf Vorfälle (IFIR)

Traditionelle Digital Forensics & Incident Response (DFIR) konzentriert sich in der Regel auf Endpunkt- und Netzwerkaktivitäten. IFIR befasst sich mit einer kritischen Ebene - dem Identitätssystem -, in dem Angreifer am häufigsten persistent werden. Bei Identitätssystemen wie AD und Entra ID ist die Wiederherstellung und Eindämmung ebenso wichtig wie die Untersuchung. Semperis IFIR hilft Ihnen dabei, den Betrieb sicher wiederherzustellen und die Wahrscheinlichkeit zu minimieren, dass Angreifer wieder Zugang erhalten.

• Analysieren Sie genau, was Angreifer innerhalb von AD und Entra ID getan haben
• Sperren Sie erkannte kompromittierte Konten schnell, um den Angriff einzudämmen.
• Erkennen und entfernen Sie versteckte Hintertüren und gefährliche Fehlkonfigurationen in AD
• Wiederherstellung von AD in einem vertrauenswürdigen, abgesicherten Zustand - ohne dass ein kompletten Neuaufbau

Laut Microsoft haben 88% der Unternehmen "unsichere AD-Konfigurationen". Unser Serviceteam unterstützt Sie bei der Bewertung und Behebung von Sicherheitsschwachstellen in Ihrer hybriden AD- und Entra ID-Umgebung, um zu verhindern, dass Bedrohungsakteure gängige Fehlkonfigurationen missbrauchen.

• Jagd auf Hintertüren:Identifizieren und eliminieren Sie Persistenztechniken wie den Missbrauch von Zugriffskontrolllisten (ACL), SID-History-Injection und die Manipulation von Gruppenrichtlinien.
• Stärken Sie die Abwehrkräfte: Proaktive Identifizierung und Behebung schwacher Konfigurationen auf der Grundlage bewährter AD-Sicherheitspraktiken

AD-Wiederherstellung ist mehr als nur die Wiederherstellung von Servern - Sie müssen der Umgebung wieder vertrauen können. Nach einem Einbruch hinterlassen Angreifer oft Persistenzmechanismen und versteckte Bedrohungen, so dass Forensik und Härtung nach dem Einbruch unerlässlich sind, bevor AD wieder in die Produktion aufgenommen wird.

Das Semperis IFIR-Team verfügt über umfassende Erfahrung in der Unterstützung von Unternehmen bei der Wiederherstellung von AD, entweder durch einen "Greenfield"-Ansatz, bei dem von Grund auf neu aufgebaut wird, oder durch einen "Brownfield"-Ansatz, bei dem die Bedrohungsakteure ausgemerzt werden, während der Geschäftsbetrieb weiterläuft. Mit Semperis IFIR können die meisten Unternehmen eine Wiederherstellung auf der grünen Wiese vermeiden, indem sie einen sicheren Brownfield-Ansatz wählen, der die Persistenz der Angreifer und Fehlkonfigurationen beseitigt.

• Brownfield-Ansatz (bevorzugte Option):Stellen Sie Ihre bestehende AD-Umgebung wieder her und sichern Sie sie, ohne sie komplett neu zu erstellen. Dieser Ansatz stellt ein Gleichgewicht zwischen Sicherheit, Geschwindigkeit und Geschäftskontinuität her und ermöglicht eine schnelle Wiederherstellung bei gleichzeitiger Risikominderung.
• Ansatz auf der grünen Wiese: In extremen Fällen kann ein Neuanfang mit einem neuen AD-Forest erforderlich sein. Dieser Ansatz beseitigt zwar alle alten Bedrohungen, erfordert aber auch die Neukonfiguration von Anwendungen, die Migration von Benutzern und die Wiederherstellung von Integrationen - was kostspielig und störend ist.