Identitätssicherheitsaudits für
Active Directory und Entra ID
Führen Sie faktenbasierte Audits für On-Prem- und Cloud-Identitäten im selben Workflow aus.
Über 500 Sicherheitskontrollen, alle in einer einzigen Edition enthalten. Behalten Sie Daten im Standalone-Modus lokal oder verbinden Sie einen SaaS-Daemon für die zentrale Nachverfolgung.
Plattform live in Aktion
Offene kritische
Ungelöste kritische Funde
3 seit letztem Audit
MFA-Abdeckung
973 von 1.248 Benutzern aktiv
empfohlen ≥ 95 %
Domain Admins
Gruppenmitglieder
empfohlen ≤ 5
Compliance
2 Frameworks nicht konform
Durchschnitt über 9 Frameworks
Letztes Audit
Letzter Collector-Lauf
+8vs. vorher
6 Konten mit kritischem Risiko-Score (70+). Sofortmaßnahmen erforderlich.
luo.lan85Kritisch17 Problemewilson.olivia80Kritisch19 Problemeshimizu.hana80Kritisch15 Problemeadmin-ojackson80Kritisch5 Problemeadmin-cmoreau80Kritisch5 ProblemeTout utilisateur du domaine peut joindre jusqu'à 50 machines - passer ms-DS-MachineAccountQuota à 0.
Rotation à effectuer tous les 90-180 jours pour mitiger les Golden Ticket.
Reconnaissance LDAP non-authentifiée possible - désactiver.
Groupe legacy qui donne un accès lecture étendu à tous les utilisateurs authentifiés.
L'Active Directory devrait être sauvegardé régulièrement.
Aufschlüsselung nach Kategorie
Ohne Anmeldung. Ohne Connector. Klicken und entdecken.
Read-only-Audits für Active Directory und Entra ID mit strukturierter Ausgabe, wiederholbaren Workflows und Betriebsmodellen für lokale oder zentral verwaltete Teams.
Warum Teams EtcSec nutzen
Prüfen Sie, was heute wirklich verfügbar ist, halten Sie den Collector nahe an der Umgebung und machen Sie die Ergebnisse für Remediation und Follow-up nutzbar.
Read-only by design
Erfasst Active Directory über LDAP/LDAPS und SYSVOL sowie Entra ID über Microsoft Graph, ohne Agenten auf Domain Controllern zu installieren.
Schnelle, wiederholbare Läufe
Benchmark-Läufe dauern nur Sekunden und machen wiederkehrende Audits nach jeder Remediation oder Privilegänderung praktikabel.
MITRE-ATT&CK-Kontext
Verknüpfen Sie Findings mit Angriffstechniken, damit Teams erklären können, warum eine Kontrolle wichtig ist und nicht nur, dass sie fehlgeschlagen ist.
Strukturierter Remediation-Workflow
Wechseln Sie von Rohdaten zu priorisierten Korrekturen, Exporten und Folgeprüfungen, ohne das Audit neu aufzubauen.
So funktioniert es
Ein wiederholbarer Workflow für AD- und Entra-ID-Audits
Kollektor bereitstellen
Installieren Sie ETC Collector auf Linux, macOS, Windows oder Docker und konfigurieren Sie dann die Active-Directory- und Entra-ID-Provider.
Audit durchführen
Führen Sie das Audit im Standalone-Modus oder über den SaaS-Daemon aus. Die Engine prüft benannte Erkennungen für AD und Entra ID.
Handlungsorientierten Bericht erhalten
Prüfen Sie priorisierte Findings, MITRE-ATT&CK-Mapping, Exporte und Remediation-Hinweise im selben Workflow.
Für isolierte Netzwerke bleibt der Standalone-Server lokal oder Sie exportieren JSON-Ergebnisse für die nachgelagerte Prüfung, ohne den Collector dem Internet auszusetzen.
ETC CollectorStandalone oder SaaS-Daemon
Ein plattformübergreifender Go-Collector für Active Directory und Entra ID. Einzige, vollständige Edition: über 500 Sicherheitskontrollen insgesamt, mit Active Directory in 14 Kategorien und Microsoft Entra ID in 9 Kategorien, ADCS ESC1-11 und Angriffspfadanalyse für alle inklusive.
VERSION=3.2.0 && curl -LO https://github.com/etcsec-com/etc-collector-com/releases/download/v${VERSION}/etc-collector-${VERSION}-linux-amd64.tar.gz && tar -xzf etc-collector-${VERSION}-linux-amd64.tar.gz && sudo install -m 0755 etc-collector-${VERSION}-linux-amd64/etc-collector /usr/local/bin/etc-collector && sudo etc-collector install --mode serverWonach die Plattform in AD und Entra ID sucht
Von Passwort- und Credential-Exposure über Kerberos-Missbrauch bis zu Conditional-Access-Drift, PIM, App-Berechtigungen und Gast-Exposure bleiben die Erkennungen an benannte Findings gebunden.
Passwort- und Credential-Exposure
Schwache Richtlinien, reversible Verschlüsselung, password-not-required-Flags und Klartextattribute.
Kerberos- und Delegationsmissbrauch
AS-REP Roasting, Kerberoasting, unconstrained delegation und Risiken durch protocol transition.
ADCS und Zertifikatsdienste
ADCS-ESC-Pfade, schwache Zertifikatszuordnung und Web-Enrollment-Exposure.
Gefährliche ACLs und DCSync
GenericAll, WriteDACL, AdminSDHolder-Backdoors, Replikationsrechte und RBCD-Pfade.
Conditional-Access-Lücken
Fehlendes MFA, Drift bei Legacy Auth und Policy-Ausnahmen, die den Tenant schwächen.
Drift bei privilegierten Zugriffen
PIM-Konfiguration, zu viele Admin-Rollen, Foreign Principals und veraltete privilegierte Konten.
Apps und externe Identitäten
Service-Principal-Berechtigungen, veraltete Credentials, Multi-Tenant-Apps und Gast-Exposure.
Den vollständigen Erkennungskatalog ansehen
Durchsuchen Sie den öffentlichen Katalog und die detaillierten AD- und Entra-Coverage-Seiten.
Read-only Collector, Standalone-Modus, SaaS-Daemon-Workflow und weiter unten verlinkte Detailseiten zur Coverage.
MITRE ATT&CKAbdeckung integriert
Zugeordnet zu 49 MITRE-ATT&CK-Techniken in Credential Access, Persistence, Defense Evasion, Lateral Movement und Discovery.
Beispielbefunde mit ATT&CK-Zuordnung
Klicken Sie auf Technik-IDs, um Details auf MITRE ATT&CK anzuzeigen
Veröffentlichte Methodik, Ergebnisse und vollständige Details
Auf den dedizierten PingCastle- und Purple-Knight-Seiten finden Sie die dokumentierte Abdeckung, Laufzeiten und Testbedingungen.
PingCastle-Alternative
ETC Collector deckt auf derselben AD-Testdomäne den Großteil der PingCastle-Regeln ab und ergänzt zusätzlich ADCS, Attack Paths und Entra-ID-Coverage.
- 59 der 61 veröffentlichten PingCastle-Risikoregeln im dokumentierten Lauf abgedeckt
- 876/896 PingCastle-Risikopunkte abgedeckt
- 6,58 s gegenüber ~41 s mit Network Probes
Purple-Knight-Alternative
ETC Collector deckt die wirklich relevanten Purple-Knight-Signale ab und beendet den Lauf deutlich schneller, während er plattformübergreifend und CLI-freundlich bleibt.
- 115/119 Indikatoren abgedeckt
- 49/49 FAIL-Indikatoren abgedeckt
- 7,99 s gegenüber ~3 min auf derselben Domäne
Benchmark-Hinweise
- Beide Vergleiche wurden im Februar 2026 auf derselben AD-Testdomäne mit 546 Benutzern und 100 Rechnern ausgeführt.
- ETC Collector wurde dort mit Network Probes ausgeführt, wo die Methodik es verlangte.
- Einschränkungen, Lücken und Screenshots bleiben auf den dedizierten Vergleichsseiten.
- Die Detailseiten enthalten die vollständige Regelaufschlüsselung, Screenshots und die verbleibenden Lücken der dokumentierten Läufe.
Heute verfügbar
Heute sind Active Directory und Microsoft Entra ID die tatsächlich verfügbaren Audit-Provider. Beide laufen über denselben Collector-Workflow, dieselbe lokale GUI/API und dasselbe Modell für wiederkehrende Audits.
Active Directory
On-Prem-Identität
- Prüfung von Tier 0, Passwortrichtlinien und privilegierten Gruppen
- Kerberos-, Delegations- und DCSync-Exposure
- ACL-Missbrauch, AdminSDHolder und RBCD-Pfade
- ADCS-Findings und Analyse von Zertifikatstemplates
- Benannte Remediation-Prioritäten und Exporte
Microsoft Entra ID
Cloud-Identität
- Prüfung von Conditional Access, MFA und Legacy Auth
- PIM-Konfiguration und Drift bei privilegierten Zugriffen
- App-Berechtigungen, Credentials und Multi-Tenant-Exposure
- Sichtbarkeit von Gästen und Risiko externer Identitäten
- Benannter Remediation-Workflow und Exporte
Aktueller Live-Scope: Active Directory und Microsoft Entra ID.
Wählen Sie Ihren Plan
Starten Sie mit unserem kostenlosen Kollektor. Upgraden Sie, wenn Sie erweiterte Funktionen wie Planung, Compliance-Berichte und SIEM-Integration benötigen.
Kostenlos
- Kostenlos für immer, kein Asset-Limit, vollständig lokal
- Über 500 Active Directory- und Entra-ID-Kontrollen, Angriffspfade, AD CS
- 9 Frameworks mit Score: ANSSI, HDS, NIS 2, CIS, NIST, DSGVO
- Lokale Weboberfläche, REST-API, JSON-Export
- Kostenloses Online-Konto bis zu 750 Assets, 30 Tage Historie
Premium
- Alles aus Kostenlos, plus: 1.250 Assets, 90 Tage Historie
- PDF-Export im EtcSec-Format
- Vergleich zwischen zwei Audits, Änderungen hervorgehoben
- DemnächstAudit-Planung und E-Mail-Benachrichtigungen
- DemnächstGoogle Workspace-, Intune- und Exchange-Online-Konnektoren, Rollen und Berechtigungen
Elite
- Alles aus Premium, plus: 5.000 Assets, 4 Audits/Tag, 1 Jahr Historie
- DemnächstAlle 9 Compliance-Berichte pro Framework inklusive
- DemnächstPlattform-API und Webhooks
- Priorisierter Support auf Französisch inklusive
- DemnächstDedizierte Instanz optional
Enterprise
- Alles aus Elite, plus: 12.500 Assets, Audits auf Abruf, 2 Jahre Historie
- DemnächstSSO und SAML
- DemnächstSIEM-Konnektor (Splunk, Sentinel)
- 24/7-Support inklusive
- DemnächstIhre Cloud oder vor Ort, jährliche Vertragsbindung
Partner
- 129 € pro verwaltetem Kunden und Monat, degressiv ab dem 11., mindestens 5 Kunden
- 1.250 gemeinsam genutzte Assets pro verwaltetem Kunden
- DemnächstMulti-Tenant-Konsole, White Label, Kundenportal
- Audit Ihrer Kunden gemäß FSL-1.1-ALv2-Lizenz erlaubt
- Weiterverkauf: Ihr Preis, Ihre Rechnung, Ihre Marge
Benötigen Sie individuelle Erweiterungen?
Nutzen Sie unseren Preisrechner, um zusätzliche Benutzer, Standorte, Kollektoren, Compliance-Pakete und mehr hinzuzufügen.
Preisrechner öffnenEntdecken Sie die Identity-Security-Seiten zu diesem Thema
Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.
Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.
Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.
Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.
Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.
Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.
Bereit, IhreIdentitätsinfrastruktur zu sichern?
Führen Sie ein Read-only-Audit für Active Directory oder Entra ID aus und wählen Sie dann den lokalen oder SaaS-Workflow, der zu Ihrem Team passt.
Latest research
Attack chains, compliance mapping and AD/Entra hardening guides
New posts from the EtcSec security team - every finding backed by MITRE ATT&CK and ANSSI mapping.
Browse all articles →