Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles

ADGPOConfig

Windows Attachment Manager Risiko: Benutzerrichtlinien prüfen

Prüfen Sie Attachment Manager-Benutzerrichtlinien, unterscheiden Sie fehlende Konfiguration von expliziter Abschwächung und testen Sie Rückfragen im Pilotbetrieb.

3. Oktober 2026

ADNetwork

AD-Standorte: Subnetze und DC-Auswahl vor Änderungen prüfen

Prüfen Sie AD-Standorte, Subnetze und die DC-Auswahl von Clients. Trennen Sie fehlende Zuordnungen, gewollte Fernversorgung und LDAP-Erfassungslücken.

3. Oktober 2026

AzureConfigIdentity

Entra Datenschutzinformationen: nutzbare Mandanten-URL

Entra Datenschutzinformationen und Kontakt einrichten. Graph-Erfassung, Dokumentzugriff und Gasteinladung prüfen, ohne eine Annahme vorauszusetzen.

3. Oktober 2026

ADComputersGPO

HVCI auf Windows: Speicherintegrität, Treiber und UEFI-Sperre

Prüfen Sie HVCI auf Windows auf Zielgeräten, testen Sie die Treiberkompatibilität und wählen Sie die UEFI-Sperre mit dokumentiertem Wiederherstellungsplan.

3. Oktober 2026

ADGPOConfig

Windows Firewall Ausgangsregeln: Pilot mit begrenzter Standardsperre

Planen Sie einen begrenzten Pilot mit Standardsperre, dokumentierten Freigaberegeln, Richtlinienprüfungen auf Zielsystemen und verifiziertem Rollback.

3. Oktober 2026

AzureConditional AccessIdentity

Entra Nutzungsbedingungen: Annahme mit Conditional Access verlangen

Verlangen Sie Entra Nutzungsbedingungen mit Conditional Access. Prüfen Sie PDF-Versionen, Richtlinien, Annahmen und die sitzungsabhängige erneute Annahme.

3. Oktober 2026

ADGPOConfig

Defender ASR-Regeln per GPO: Endpunktkonfiguration prüfen

Prüfen Sie Defender ASR-Regeln per GPO anhand der Endpunkt-GUIDs, Modi und Ausschlüsse und planen Sie eine erprobte Bereitstellung mit ASR-Ereignissen.

3. Oktober 2026

AzureIdentityPermissions

Entra Entitlement Management Zugriffspakete: gesteuerter Pilot

Starten Sie einen gesteuerten Zugriffspaket-Pilot mit begrenzten Ressourcen, Genehmigung und Ablauf. Unterscheiden Sie fehlende Pakete von lückenhafter Erfassung.

3. Oktober 2026

ADPasswordPermissions

AD Benutzer kann Passwort nicht wechseln: Deny-ACEs prüfen

Prüfen Sie Change Password-Deny-ACEs in der AD-DACL. Stellen Sie eigene Kennwortänderungen nur für freigegebene Konten wieder her.

3. Oktober 2026

ADGroupsPermissions

Pre-Windows-2000-Zugriffsgruppe Active Directory

Prüfen Sie Mitglieder und Lese-ACEs der Pre-Windows-2000-Zugriffsgruppe, trennen Sie NetAPI von LDAP und testen Sie Abhängigkeiten vor Änderungen.

3. Oktober 2026

ADPasswordAccounts

Smartcard-Passwortrotation in Active Directory

Smartcard-Konten behalten ein Netzwerkgeheimnis. Prüfen Sie Rolling, Passwortalter und sichere Rotation im Active Directory.

3. Oktober 2026

ADPasswordAccounts

Kontonamen Passwortmuster Active Directory: Namensprüfung

Generische AD-Kontonamen helfen bei der Auswahl von Prüfkandidaten. Erfahren Sie, was der Detektor misst und wie Sie Anmeldefehler und Risiken klären.

3. Oktober 2026

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen

Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen

PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen

Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen

ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen