EtcSecBeta
Gratis testenAnmeldenWarteliste

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
App-Control-Richtlinien pruefen: WDAC jenseits eines GPO-Markers
ADGPOComputers

App-Control-Richtlinien pruefen: WDAC jenseits eines GPO-Markers

Prüfen Sie App-Control-Richtlinien, Format und Audit-Ereignisse auf Windows-Geräten vor der Durchsetzung, mit Wiederherstellung jenseits eines GPO-Markers.

BitLocker AD Wiederherstellungspruefung: Richtlinie, Status und Hinterlegung
ADGPOComputers

BitLocker AD Wiederherstellungspruefung: Richtlinie, Status und Hinterlegung

Prüfen Sie BitLocker-Richtlinie, Volume-Schutz und aktuelle AD-DS-Hinterlegung getrennt. Gleichen Sie Einträge mit aktuellen Schutzkennungen ab.

Metadaten zum AD Schema Sicherheitsdeskriptor: Änderungen bewerten
ADMonitoringPermissions

Metadaten zum AD Schema Sicherheitsdeskriptor: Änderungen bewerten

Bewerten Sie eine aktuelle Änderung am AD-Schemadeskriptor: Namenskontext, Replikationsmetadaten, genehmigte Berechtigungen und Änderungsunterlagen prüfen.

Vertrauensgrenzen von Configuration Manager: Befugnisse zuordnen
ADPrivileged AccessComputers

Vertrauensgrenzen von Configuration Manager: Befugnisse zuordnen

Ordnen Sie Administratoren, Standortkonten und Zielsysteme von Configuration Manager zu, um Vertrauensgrenzen über einen AD-OU-Namen hinaus zu prüfen.

AD Rechte fuer validierte DNS Hostnamen: ACE vor Delegierung prüfen
ADPermissionsComputers

AD Rechte fuer validierte DNS Hostnamen: ACE vor Delegierung prüfen

Prüfen Sie AD Rechte fuer validierte DNS Hostnamen anhand der ACE, der Erfassungsabdeckung und legitimer Bereitstellungsanforderungen.

Fremde Sicherheitsprinzipale in AD: SIDs vor Bereinigung einstufen
ADIdentityGroups

Fremde Sicherheitsprinzipale in AD: SIDs vor Bereinigung einstufen

Klassifizieren Sie FSP-SIDs, prüfen Sie verwendende Gruppen und den Vertrauenskontext, bevor Sie AD-Platzhalter oder Mitgliedschaften entfernen.

AD Anmeldeskriptpfade: scriptPath-Ziele vor ACL-Änderungen prüfen
ADAccountsConfig

AD Anmeldeskriptpfade: scriptPath-Ziele vor ACL-Änderungen prüfen

Inventarisieren Sie AD Anmeldeskriptpfade, lösen Sie ihre Ziele auf und prüfen Sie Freigabe- und NTFS-Rechte vor einer gezielten, genehmigten Änderung.

AD badPwdCount Analyse: Zähler vor einem Angriffsurteil prüfen
ADPasswordMonitoring

AD badPwdCount Analyse: Zähler vor einem Angriffsurteil prüfen

Prüfen Sie AD badPwdCount nach DC, Erfassungsqualität und Authentifizierungsprotokollen, bevor Sie Fehler als verdächtige Aktivität einstufen.

Lokale Administratoren mit Restricted Groups: Members vor Rollout prüfen
ADGPOPrivileged Access

Lokale Administratoren mit Restricted Groups: Members vor Rollout prüfen

Prüfen Sie Restricted Groups Members, den effektiven GPO-Geltungsbereich und lokale Administratoren vor dem Rollout. Validieren Sie Wiederherstellung und Pilot.

SYSVOL-Migration von FRS zu DFSR: jeden DC vor Eliminated bestätigen
ADNetworkConfig

SYSVOL-Migration von FRS zu DFSR: jeden DC vor Eliminated bestätigen

Planen Sie die SYSVOL-Migration von FRS zu DFSR mit Nachweisen von jedem DC. Prüfen Sie die Konvergenz vor dem irreversiblen Zustand Eliminated.

Schutz vor versehentlichem Entfernen von AD-OUs: vor Bereinigung prüfen
ADConfigPermissions

Schutz vor versehentlichem Entfernen von AD-OUs: vor Bereinigung prüfen

Prüfen Sie vor der Bereinigung den Schutz von AD-OUs: Bestand erfassen, Deny-Berechtigungen verifizieren und freigegebene Ausnahmen verwalten.

Kontoablauf in AD: Vor einer Verlängerung entscheiden
ADAccounts

Kontoablauf in AD: Vor einer Verlängerung entscheiden

Prüfen Sie den Kontoablauf in AD, klären Sie Eigentümer und Abhängigkeiten und dokumentieren Sie genehmigte Enddaten vor einer Verlängerung.

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen
Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen
PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen
Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen
ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen