EtcSecBeta
Gratis testenAnmeldenWarteliste

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Entra ID Passwortschutz: Eigene Listen und die Ablauffalle
AzureADIdentityPassword

Entra ID Passwortschutz: Eigene Listen und die Ablauffalle

Prüfen Sie Entra ID Passwortschutz, eigene gesperrte Begriffe, Audit und Enforced in AD DS sowie die Falle des Cloud-Passwortablaufs.

GPO-Sicherheitsfilterung MS16-072: Read und Geltungsbereich
ADGPOConfig

GPO-Sicherheitsfilterung MS16-072: Read und Geltungsbereich

Beheben Sie GPO-Sicherheitsfilterung nach MS16-072 mit Read für Computer. Bewahren Sie gezieltes Apply und prüfen Sie verwaiste, deaktivierte und delegierte Richtlinien.

Credential Guard nach Upgrade deaktiviert: Prüfen und beheben
ADConfigComputers

Credential Guard nach Upgrade deaktiviert: Prüfen und beheben

Prüfen Sie, warum Credential Guard nach einem Windows-Upgrade deaktiviert bleibt, ob der Dienst läuft und wie geerbte Ausnahmen sicher ersetzt werden.

AD-Passwortrichtlinie: warum ANSSI- und CIS-Prüfungen abweichen
ADPasswordCompliance

AD-Passwortrichtlinie: warum ANSSI- und CIS-Prüfungen abweichen

Vergleichen Sie ANSSI und CIS Attribut für Attribut, prüfen Sie die AD-Domänenrichtlinie und beheben Sie Abweichungen anhand einer benannten Referenz.

ACL-Missbrauch bei Computerobjekten: DACL in AD prüfen
ADComputersPermissions

ACL-Missbrauch bei Computerobjekten: DACL in AD prüfen

ACL-Missbrauch bei Computerobjekten prüfen: GenericAll, DACL und Eigentümer, RBCD, Shadow Credentials sowie Erkennung und Behebung.

CVE-2026-69676 Kerberos Remotecodeausfuehrung: Updates prüfen
ADKerberosMonitoring

CVE-2026-69676 Kerberos Remotecodeausfuehrung: Updates prüfen

CVE-2026-69676 ermöglicht Kerberos-RCE mit niedrigen Berechtigungen. Prüfen Sie Windows-Updates und sammeln Sie Belege für die Untersuchung.

CVE-2026-69524 CVE-2026-69546 AD-RCE: Patchkontrolle
ADIdentityComputers

CVE-2026-69524 CVE-2026-69546 AD-RCE: Patchkontrolle

Zwei AD-DS-RCEs vom September: bestätigte Update-Zuordnungen, Patchkontrolle auf Domänencontrollern und praktische Grenzen der Untersuchung.

CVE-2026-72982 Netlogon Remotecodeausfuehrung: Patch prüfen
ADComputersNetwork

CVE-2026-72982 Netlogon Remotecodeausfuehrung: Patch prüfen

Prüfen Sie die Netlogon-Patches für CVE-2026-72982 je Windows-Server-Version, den Patchstatus Ihrer DCs und die Grenzen der Erkennung.

Active Directory Trusts konfigurieren und absichern
ADTrustsConfig

Active Directory Trusts konfigurieren und absichern

Eine Schritt-für-Schritt-Anleitung zur Konfiguration und Härtung von Active Directory Trusts: Typen, Transitivität, SID-Filtering, Selective Authentication und Lifecycle-Hygiene.

Entra ID Redirect URI Hijacking: Wildcard-Antwort-URLs und der Implicit Flow
AzureApplications

Entra ID Redirect URI Hijacking: Wildcard-Antwort-URLs und der Implicit Flow

Wildcard-Antwort-URLs, HTTP-Redirect-URIs und der Implicit-Grant-Flow ermöglichen es Angreifern gemeinsam, aktive Entra-ID-Token aus App-Registrierungen zu stehlen.

CVE-2026-62916 Entra ID Authentifizierungsumgehung: Was eine Cloud-CVE für Ihren Tenant bedeutet
AzureIdentityConditional Access

CVE-2026-62916 Entra ID Authentifizierungsumgehung: Was eine Cloud-CVE für Ihren Tenant bedeutet

CVE-2026-62916 ist eine kritische Authentifizierungsumgehung in Entra ID, die Microsoft bereits serverseitig behoben hat. Was das CVRF-Advisory bestätigt – und was Sie trotzdem prüfen sollten.

MFA nicht erzwungen alle Benutzer Conditional Access Entra: Die kritische Lücke hinter reinen Admin-Richtlinien
AzureConditional AccessIdentity

MFA nicht erzwungen alle Benutzer Conditional Access Entra: Die kritische Lücke hinter reinen Admin-Richtlinien

MFA für Administratoren ist nicht MFA für alle. Wie sich die Conditional-Access-Lücke für alle Benutzer hinter administratorbezogenen Richtlinien versteckt, wie Sie sie nachweisen und wie Sie sie schließen.

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen
Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen
PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen
Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen
ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen