Kerberos-Konfiguration für Benutzerkonto

Active Directory nutzt Kerberos zur Authentifizierung. Dabei handelt es sich um ein älteres Protokoll, auf das seit seiner Entwicklung verschiedene Maßnahmen zur Verbesserung der Sicherheit angewendet wurden. Aus diesem Grund müssen einige ältere Optionen (z. B. die veraltete Verschlüsselungsmethode „DES“ oder die Option „Keine Kerberos-Vorauthentifizierung erforderlich“) deaktiviert werden, um eine angemessene Sicherheit zu gewährleisten und z. B. „AS-REP Roasting“-Angriffe zu vermeiden.

Um ein höchstmögliches Maß an Sicherheit zu gewährleisten, konfigurieren Sie das Authentifizierungsprotokoll von Active Directory so, dass Parameter und Protokolle nach den neuesten Sicherheitsstandards verwendet werden.

Name: Kerberos-Konfiguration für Benutzerkonto

Codename: C-KERBEROS-CONFIG-ACCOUNT

Schweregrad: Medium

Typ: Active Directory Indicator of Exposure

Family: Authentifizierung und Anmeldeinformationen