Kostenlos · Keine Anmeldung · 7 Tage

Kostenloses Active Directory & Entra ID Sicherheitsaudit in 2 Minuten

Starten Sie ein anonymes Browser-Audit mit über 500 Detektoren für Active Directory und Microsoft Entra ID. Keine Kreditkarte, keine Mandantenänderungen.

500+Sicherheitsdetektoren
14 KategorienActive Directory
9 KategorienEntra ID
< 2 MinZeit bis zum ersten Befund

Start

Anbieter

Anmeldedaten

Registrierung

Verbindung

Audit

Ergebnisse

Los geht's

E-MailOptional - erhalten Sie einen PDF-Bericht, sobald das Audit abgeschlossen ist

I own this environment or have explicit authority to audit it.

Ihre Zustimmung wird mit Zeitstempel und Klauselversion (v1-2026-04-16) protokolliert. Siehe unsere Datenschutzhinweis für Details.

Live-Audit

Stellen Sie ein 20-MB-Binary auf einem Jumphost bereit

Verbindet sich schreibgeschützt mit Ihrem AD (LDAP/LDAPS) oder Entra ID (Graph API) und sammelt Findings in 60–120 Sekunden.

PingCastle-XML importieren

PingCastle bereits ausgeführt? Überspringen Sie den Collector.

Legen Sie Ihre ad_hc_*.xml Datei ab. Fügen Sie optional den HTML-Bericht für betroffene Entitätslisten hinzu.

Wählen Sie oben den XML-Bericht aus.

Was Ihr Trial-Bericht enthält

Alles, was ein PingCastle- oder Purple-Knight-Bericht liefert - plus Entra ID, MITRE-Mapping und Remediation-Skripte, direkt im Browser.

Gesamtscore von 100
Gewichteter Score basierend auf kritischen und High-Findings aus AD und Entra ID, vergleichbar mit Ihren Peers.
Sortierte Findings
Alle erkannten Schwachstellen, nach Schweregrad und Ausnutzbarkeit sortiert, mit betroffenen Benutzern / Computern / Gruppen.
MITRE ATT&CK-Mapping
Jedes Finding ist MITRE-Taktiken und -Techniken zugeordnet - verständlich für SOC oder Red Team.
Remediation-Snippets
Kopierbereite PowerShell/Graph-Skripte für die wichtigsten Findings, damit Sie das Offensichtliche vor dem Meeting beheben können.
PDF-Export
Management-fertiges PDF mit Schweregrad-Aufteilung, Top-Findings und Compliance-Mapping - kein Wasserzeichen.
Compliance-Mapping
ANSSI, NIS2, HDS, ISO 27001-Mapping auf jedem Finding - direkt in Ihre Audit-Akten übernehmbar.

EtcSec Trial im Vergleich

Einmalige AD + Entra ID-Audits - wie der Markt heute aussieht

Funktion	EtcSec Trial	PingCastle	Purple Knight	Semperis DSP
Active Directory	Ja	Ja	Ja	Ja
Entra ID	Ja	Nein	Ja	Teilweise
Ohne Agent	Ja	Ja	Ja	Nein
Im Browser (keine Installation)	Ja	Nein	Nein	Nein
Bericht-Dauer	< 2 min	5–15 min	10–30 min	15–60 min
Lizenz	Free	Free	Free (download)	Commercial
Anmeldung erforderlich	Nein	Nein	Form	Contact sales

Häufige Fragen

Ist EtcSec wirklich kostenlos?

Ja. Der Trial ist vollständig kostenlos - keine Kreditkarte, keine Anmeldung. Tragen Sie sich in die Warteliste ein, um bei der Eröffnung informiert zu werden.

Speichern Sie meine AD-Anmeldedaten?

Anmeldedaten werden während des Audits verschlüsselt im Speicher gehalten und danach sofort gelöscht. Sie werden niemals auf Platte geschrieben. Der Collector ist nur-lesend und Open Source.

Was ist der Unterschied zu PingCastle?

PingCastle ist ein lokaler AD-Scanner. EtcSec Trial läuft im Browser, deckt auch Entra ID ab, produziert einen sortierten Bericht mit MITRE-Mapping und benötigt keine Installation. Sie können auch ein vorhandenes PingCastle-XML/HTML importieren.

Welche Entra-ID-Berechtigungen sind erforderlich?

Eine nur-lesende Microsoft-Graph-Anwendung mit Directory.Read.All und UserAuthenticationMethod.Read.All. Keine Schreib- oder Reset-Scopes, keine Änderungen an Conditional Access.

Kann ich das PDF exportieren?

Ja - PDF-Export ist im Trial verfügbar. Tragen Sie sich in die Warteliste ein, um bei der Eröffnung informiert zu werden.

Wie lange bleiben die Ergebnisse verfügbar?

7 Tage. Danach werden alle Trial-Daten automatisch gelöscht und der Freigabelink funktioniert nicht mehr. Tragen Sie sich in die Warteliste ein, um bei der Eröffnung informiert zu werden.

Los geht's

Gesamtscore von 100

Sortierte Findings

MITRE ATT&CK-Mapping

Remediation-Snippets

PDF-Export

Compliance-Mapping