EtcSecBeta
Gratis testenAnmeldenWarteliste

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Ausgehendes NTLM auf Tier 0 Domain Controllern blockieren: Coercion-Relay-Angriffe auf GPO-Ebene stoppen
ADGPONetwork

Ausgehendes NTLM auf Tier 0 Domain Controllern blockieren: Coercion-Relay-Angriffe auf GPO-Ebene stoppen

PetitPotam und seine Verwandten brauchen alle dasselbe: einen Domain Controller, der NTLM nach außen sendet. Eine einzige Gruppenrichtlinieneinstellung verweigert es und schließt damit die gesamte Angriffsklasse aus Erzwingung und Weiterleitung.

Entra ID Risikorichtlinien-Ablauf Oktober 2026: Conditional-Access-Migration Ohne Automatischen Pfad
AzureConditional AccessRisk Protection

Entra ID Risikorichtlinien-Ablauf Oktober 2026: Conditional-Access-Migration Ohne Automatischen Pfad

Veraltete Sign-in- und Benutzerrisiko-Richtlinien in Entra ID Protection laufen am 1. Oktober 2026 aus, und Microsofts eigene Migrationsanleitung ist komplett manuell — nichts wird automatisch zu Conditional Access übertragen.

Entra ID: Deaktiviertes Konto trotzdem angemeldet, Sitzungen widerrufen – die Lücke im Leaver-Prozess
AzureIdentityMonitoring

Entra ID: Deaktiviertes Konto trotzdem angemeldet, Sitzungen widerrufen – die Lücke im Leaver-Prozess

Das Deaktivieren eines Entra ID-Kontos beendet keine aktive Sitzung. Hier sind die Hybrid-Sync-, Token- und CAE-Lücken dahinter – und wie Sie sie schließen.

Active Directory Authentifizierungsrichtlinien, Silos, Tier 0: Die Kerberos-Kontrolle, die kaum jemand einsetzt
ADKerberosPrivileged Access

Active Directory Authentifizierungsrichtlinien, Silos, Tier 0: Die Kerberos-Kontrolle, die kaum jemand einsetzt

Authentifizierungsrichtlinien und Silos begrenzen die Kerberos-TGT-Lebensdauer und binden Tier-0-Konten an zugelassene Geräte — ein Feature aus 2012 R2, das die meisten Domänen nie aktiviert haben.

PrimaryGroupID Spoofing: Versteckte Domain Admins Active Directory Audits Übersehen
ADAccountsPermissions

PrimaryGroupID Spoofing: Versteckte Domain Admins Active Directory Audits Übersehen

Wird primaryGroupID auf 512 gesetzt, wird ein Konto vollwertiges Mitglied der Domain Admins — ohne das member-Attribut der Gruppe zu berühren und für die meisten Audit-Exporte unsichtbar.

Fehlgeschlagene Anmeldungen Burst-Erkennung Entra ID: Warum Identity Protection ihn nicht erkennt
AzureRisk ProtectionIdentity

Fehlgeschlagene Anmeldungen Burst-Erkennung Entra ID: Warum Identity Protection ihn nicht erkennt

Ein Burst fehlgeschlagener Anmeldungen gegen ein einzelnes Konto löst in Entra ID Identity Protection oft gar nichts aus. Hier erfahren Sie, warum — plus die KQL-Abfrage und das Smart-Lockout-Tuning, die diese Lücke schließen.

CVE-2026-69836 Entra ID Schwachstelle: Die CVSS-10,0-RCE ohne Patch, aber mit viel zu untersuchen
AzureIdentityRisk Protection

CVE-2026-69836 Entra ID Schwachstelle: Die CVSS-10,0-RCE ohne Patch, aber mit viel zu untersuchen

CVE-2026-69836 ist eine CVSS-10,0-Schwachstelle (unauthentifizierte RCE) in Entra ID, bereits von Microsoft behoben. Hier ist, was passiert ist — und was Verteidiger trotzdem prüfen sollten.

Schwache ACL GPO, Tier 0 OU, Active Directory: Der Pivot, der Ihr gerade aufgebautes Tier-Modell aushebelt
ADGPOCompliance

Schwache ACL GPO, Tier 0 OU, Active Directory: Der Pivot, der Ihr gerade aufgebautes Tier-Modell aushebelt

Ihre Tier-0-OU blockiert die Vererbung, aber die mit ihr verknüpften GPOs bilden eine zweite, unabhängige ACL-Grenze, die nach dem Rollout des Tier-Modells kaum noch geprüft wird.

RDP-Authentifizierung auf Netzwerkebene, Restricted Admin-Modus, Active Directory: Die drei Einstellungen, die entscheiden, wem Ihre Sitzung gehört
ADNetworkGPO

RDP-Authentifizierung auf Netzwerkebene, Restricted Admin-Modus, Active Directory: Die drei Einstellungen, die entscheiden, wem Ihre Sitzung gehört

NLA, die RDP-Sicherheitsebene und der Restricted Admin-Modus sind drei getrennte Kontrollen, die meist als eine geprüft werden. Eine davon schützt Ihre Anmeldeinformationen auf dem Remote-Host und verschafft Angreifern gleichzeitig eine Pass-the-Hash-Primitive hinein.

NetSessionEnum, Remote SAM Haertung, BloodHound Aufklaerung, Active Directory: Den Angriffsgraphen blenden
ADNetworkGPO

NetSessionEnum, Remote SAM Haertung, BloodHound Aufklaerung, Active Directory: Den Angriffsgraphen blenden

Remote SAM bleibt auf jedem Domänencontroller für Jeder offen, und veraltete SrvsvcSessionInfo-ACLs überleben In-Place-Upgrades — die Standardwerte hinter den HasSession- und AdminTo-Edges von BloodHound.

Entra ID Gast Conditional Access Richtlinie, Externe Zusammenarbeitseinstellungen — Die Sechs Standardwerte, Die Gegen Sie Arbeiten
AzureGuest ExternalConditional Access

Entra ID Gast Conditional Access Richtlinie, Externe Zusammenarbeitseinstellungen — Die Sechs Standardwerte, Die Gegen Sie Arbeiten

Entra ID Gast Conditional Access Richtlinie und externe Zusammenarbeitseinstellungen sind standardmäßig freizügig: Gäste können Gäste einladen, das Verzeichnis durchsuchen und laufen nie ab. Sechs belegte Lücken, mit Erkennung und Behebung.

Entra Delegierte versus Anwendungsberechtigungen der Graph API: Das Consent-Modell, das die meisten Tenants falsch verstehen
AzureApplicationsPermissions

Entra Delegierte versus Anwendungsberechtigungen der Graph API: Das Consent-Modell, das die meisten Tenants falsch verstehen

Delegierte Graph-Berechtigungen sind nicht die sicheren. Ein tenant-weiter AllPrincipals-Grant autorisiert eine App im Voraus gegen jeden Benutzer im Verzeichnis — und liegt in einer Sammlung, die App-Rollen-Reviews nie lesen.

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen
Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen
PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen
Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen
ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen