Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles

AzurePrivileged AccessPermissions

Entra ID benutzerdefinierte Rollen Audit: Ohne Zuweisung

Prüfen Sie benutzerdefinierte Entra-Rollen, Rollen ohne erfasste Zuweisung und Adminzahlen mit Graph. Begründen Sie Zugriff mit PIM und Überprüfungen.

3. Oktober 2026

AzureGroupsGuest External

Entra ID Gruppenbesitz Governance: Besitzer und Ablauf

Prüfen Sie Gastbesitzer, besitzerlose Gruppen, Public-Mitgliedschaft und Microsoft 365-Ablauf mit Graph-Anfragen und sechs präzisen EtcSec-Prüfungen.

3. Oktober 2026

AzureConfigIdentity

Maester ScubaGear Entra ID Sicherheitsbaseline Tests: Leitfaden

Prüfen Sie Entra ID mit Maester und ScubaGear: Graph-Berechtigungen, fehlgeschlagene Kontrollen, Behebung, Berichte und wiederkehrende Bewertungen.

3. Oktober 2026

ADComputersGPO

redircmp redirusr Standardcontainer Gruppenrichtlinie: AD-Leitfaden

AD-Standardcontainer prüfen, neue Konten mit redircmp und redirusr umleiten, vorhandene Objekte migrieren und den GPO-Geltungsbereich kontrollieren.

3. Oktober 2026

ADKerberosConfig

Kerberos-Ticket-Lebensdauer nach Kontodeaktivierung: Eindämmung

Ein deaktiviertes AD-Konto beendet nicht jede Kerberos-Sitzung. Messen Sie Ticket-Laufzeiten und prüfen Sie die Eindämmung an jeder Ressource.

3. Oktober 2026

ADPasswordConfig

LM-Hash-Speicherung deaktiviert: NoLMHash in Active Directory

Prüfen Sie LM-Speicherunterdrückung und Passwortwechsel in Active Directory. Erfahren Sie, was NoLMHash steuert und was EtcSecs Netzwerkrichtlinienprüfungen messen.

3. Oktober 2026

ADAccountsPrivileged Access

Sensible Begriffe in AD-Beschreibungen: DA und admin prüfen

Prüfen Sie sensible Begriffe in AD-Beschreibungen, trennen Sie Rollenhinweise von Geheimnissen und bereinigen Sie Texte mit bekannten Erkennungsgrenzen.

3. Oktober 2026

ADConfigMonitoring

AD-Gesamtstruktur wiederherstellen: Backups validieren

Validieren Sie die AD-Wiederherstellung mit einem vertrauenswürdigen Backup, erprobtem Runbook und dokumentierten Prüfungen. Backup-Alter, krbtgt und Papierkorb.

3. Oktober 2026

ADAccountsPermissions

Veraltetes adminCount bereinigen: Sicherer AD-Ablauf

Prüfen Sie geschützte Mitgliedschaften, entfernen Sie bestätigte adminCount-Reste, stellen Sie die Vererbung wieder her und validieren Sie nach SDProp.

3. Oktober 2026

ADKerberosGroups

Kerberos Token Aufblaehung MaxTokenSize: Gruppen sicher bereinigen

Kerberos-Kontextgrenzen diagnostizieren, zirkuläre Verschachtelungen prüfen und Gruppenwachstum bereinigen, ohne genehmigte Rechte oder Einschränkungen zu verlieren.

3. Oktober 2026

ADGPOConfig

GPO-Sicherheitseinstellungen: Vier Prüfungen für Active Directory

Prüfen Sie vier GPO-Kontrollen für LLMNR, WSUS, LSASS und UNC-Pfade. Verifizieren Sie den Client-Zustand und beheben Sie jedes Risiko ohne überzogene Audit-Aussagen.

3. Oktober 2026

ADComputersPassword

LAPS-Abdeckungsluecken: Audit und Behebung nach der Bereitstellung

Prüfen Sie LAPS nach der Bereitstellung auf Abdeckungslücken, ältere Attribute und übermäßige Leserechte. Verifizieren Sie die Rotation und beheben Sie Fehler getrennt.

3. Oktober 2026

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen

Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen

PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen

Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen

ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen