Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles

ADNetworkComputers

SMBv1 Abhaengigkeit Nachweis: Versuche und Dialekte prüfen

Prüfen Sie SMBv1-Abhängigkeiten anhand von Serverversuchen, Clientdialekten und Arbeitsabläufen, bevor Sie die Unterstützung entfernen.

6. Oktober 2026

ADMonitoring

Auditnachweis fuer Windows Dateizugriffe: SACLs, 4656/4663

Prüfen Sie wirksame File System-Überwachung, SACLs und Zugriffe auf Testdateien. Trennen Sie Handle-Anforderungen in 4656 von verwendeten Rechten in 4663.

6. Oktober 2026

ADMonitoringCompliance

AD Attributaenderung Freigabe: 5136-Werte zuordnen

Rekonstruieren Sie die Attributänderung eines bestehenden AD-Objekts mit 5136-Werten, Herkunft und unabhängigen Freigabebelegen vor Prüfabschluss.

6. Oktober 2026

ADGPO

RDP sichere RPC Pruefung: Richtlinienquelle bestätigen

Prüfen Sie die Richtlinie für administrative RDS-RPC-Aufrufe und native RDP-Verschlüsselungsquellen auf demselben Host. Trennen Sie GPO-Werte von beobachtetem Verbindungsschutz.

6. Oktober 2026

ADComputersGPO

Domaenenanmeldung im Cache pruefen: REG_SZ und Offlinezugriff

Gleichen Sie angewendete GPOs, lokale REG_SZ und eine Offlineanmeldung am Piloten ab. Dokumentieren Sie Verdrängungen vor einer Richtlinienänderung.

6. Oktober 2026

ADGPO

AppLocker effektive Richtlinie: Benutzerregeln testen

Prüfen Sie die effektive AppLocker-Richtlinie für den vorgesehenen Benutzer: GP-Regeln exportieren, Modi prüfen und kontrollierte Ausführungstests planen.

4. Oktober 2026

ADCompliance

AD vertrauliche Attribute: Lesezugriff prüfen

Prüfen Sie vertrauliche AD-Attribute anhand eines freigegebenen Inventars, effektiver Leserechte und künstlicher Testwerte vor einer Schemaänderung.

4. Oktober 2026

ADAccounts

AD Sammelkonto Zuordnung: Anmeldenachweise qualifizieren

Prüfen Sie Anmeldungen mit 4624 und 4648, trennen Sie Kontonutzung von Personenzuordnung und klären Sie Abhängigkeiten vor der Außerbetriebnahme.

4. Oktober 2026

ADPassword

Service Account PSO Abdeckung: jedes Konto prüfen

Prüfen Sie resultierende PSOs, Domänenstandard und Ausnahmen je Dienstkonto. Erstellen Sie Abdeckungsnachweise über den binären Detektorbefund hinaus.

4. Oktober 2026

ADComputersMonitoring

AD deaktivierte Computer whenChanged Review: Deaktivierung belegen

Prüfen Sie deaktivierte AD-Computerkonten, ohne whenChanged als Deaktivierungsdatum zu deuten. Klären Sie Zustand, Ereignisnachweise und Abhängigkeiten.

4. Oktober 2026

ADMonitoringConfig

AD Sensitive Privilege Use Audit: Failure plus Success

Prüfen Sie Sensitive Privilege Use auf jedem AD-Host sowie Failure plus Success und die für die Prüfung nötigen Felder von 4673/4674 im Collector.

4. Oktober 2026

ADComputersGPO

AD Workstation Server OU Kontrolle: Richtlinien vor dem Umzug prüfen

Prüfen Sie Arbeitsstationen in Server-OUs, bestätigen Sie ihre tatsächliche Rolle und sichern Sie Richtlinienergebnisse vor und nach einer genehmigten Pilotverschiebung.

4. Oktober 2026

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen

Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen

PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen

Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen

ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen