Everything you need to know about active directory security

Tenable One Identity Exposure helps you see, predict and act to proactively address active directory vulnerabilities

Nach einer erfolgreichen Sicherheitsverletzung kann Active Directory zu einem Einfallstor für Angreifer werden, die versuchen, sich per „Lateral Movement“ – häufig unbemerkt – durch das Netzwerk zu bewegen. Leider wird die Sicherheit von Active Directory oft außer Acht gelassen, obwohl sie für die Absicherung Ihres Unternehmens von großer Bedeutung ist. With Tenable One Identity Exposure, you can quickly find and fix Active Directory vulnerabilities, eliminate attack paths, prevent lateral movement, and stop privilege escalation before a breach happens.

Cyberkriminelle gehen bei Active Directory-Angriffen äußerst raffiniert vor. Dieser Angriffspfad wird selbst von Unternehmen, die über ein relativ ausgereiftes Cybersecurity-Programm verfügen, häufig übersehen. Und sogar Unternehmen, denen bewusst ist, dass Active Directory zum Ziel von Angriffen werden kann, gelingt es mit herkömmlichen Ansätzen nicht besonders gut, Active Directory abzusichern.

Im Laufe der Jahre brachte Microsoft einige Sicherheitslösungen für On-Premises-basierte Active Directory-Sicherheit heraus, die sich aber (wenn überhaupt) nur vereinzelt so nachhaltig durchsetzen konnten, dass Unternehmen darauf vertrauten. Vielmehr sind diese Lösungen oft nur kurzfristig im Einsatz oder werden wieder durch andere Lösungen ersetzt. In den letzten 20 Jahren drängten auch andere Sicherheitslösungen auf den Markt, wie etwa Tools zur Verwaltung von Gruppenrichtlinien, doch sie bieten keine echte, umfassende Sicherheit für Ihre Active Directory-Umgebung. Dies liegt daran, dass neue Angriffe komplex sind, oftmals versteckt erfolgen und die Erkennung nicht immer einfach ist.

Die meisten Active Directory-Lösungen wurden bereits vor etwa einem Jahrzehnt entwickelt und haben nicht mit den Veränderungen in Active Directory-Umgebungen Schritt gehalten, die inzwischen mehr Assets und vielfältigere Asset-Typen beinhalten. Manche Lösungen wie AD-Monitoring- oder SIEM-Tools geben Warnungen aus, wenn sie ein Problem feststellen, doch nur wenige können ein breites Spektrum an Angriffen proaktiv erkennen. Dies verhindert, dass Unternehmen Maßnahmen ergreifen können, um Fehlkonfigurationen oder andere Probleme zu beheben.

Tenable One Identity Exposure, however, doesn’t need an attack log before it can alert you to issues. Stattdessen nutzt die Lösung den rohen AD-Replikationsdatenstrom, um Probleme ausfindig zu machen, bevor ein erfolgreicher Übergriff gelingt.

In this white paper, learn more about other common Active Directory security challenges and find out how Tenable One Identity Exposure can help you conquer them, including:

• Wie bei Angriffen Fehlkonfigurationen für privilegierten Zugriff ausgenutzt werden
• Wie Sie Fehlkonfigurationen in Active Directory erfassen können
• Wie Sie proaktive Lösungen einsetzen, die über alle Active Directory-Installationen hinweg funktionieren

Active Directory ist konzeptionsbedingt ein Single Point of Failure und es zeigt sich, dass die Anzahl der Active Directory-Angriffe weltweit zunimmt, sowohl zahlenmäßig als auch hinsichtlich des Schweregrads. Active Directory-Angriffe sind für Unternehmen weltweit eine Bedrohung – ungeachtet der jeweiligen Branche.

Dieses Whitepaper wirft einen genaueren Blick auf einige der inzwischen gängigsten Active Directory-Risiken und auf die potenziell katastrophalen Auswirkungen, die sie für Unternehmen nach sich ziehen können. Darüber hinaus werden 15 große Datenpannen in Unternehmen sowie Best Practices behandelt, mit denen Sie Ihr Active Directory vor ähnlichen Angriffen schützen können.

Machen Sie sich außerdem mit fünf allgemeinen Risiken vertraut, um die sich Ihr Unternehmen vorrangig kümmern sollte. Unter anderem erfahren Sie, wie Active Directory-Angriffe die Geschäftskontinuität beeinträchtigen, Markenschäden verursachen und zu Verlusten bei Kundenvertrauen und Wettbewerbsfähigkeit sowie zur Gefährdung von geistigem Eigentum führen können. Dieses Whitepaper bietet zudem praktische Tipps, die Ihr Unternehmen dabei unterstützen, effektive Active Directory-Sicherheit zu implementieren, u. a. durch die Umstellung auf Automatisierungstools und Event-Monitoring in Echtzeit.

Datenpannen sind teuer und kosten Unternehmen jedes Jahr stolze 170 Milliarden US-Dollar. Allein im Jahr 2019 verursachten Hackerangriffe in den USA Kosten in Höhe von 3,5 Milliarden US-Dollar. Angreifer wissen, dass sie in Active Directory die „Schlüssel zum Königreich“ vorfinden, sodass sie ständig nach Möglichkeiten suchen, Systeme von Unternehmen über AD zu infiltrieren und sich dann unbemerkt seitwärts durch das Netzwerk fortzubewegen („Lateral Movement“).

Besonders gerne stellen Angreifer zu diesem Zweck Ransomware über Active Directory bereit: Wenn ein erfolgreicher Übergriff gelingt, bezahlen Unternehmen durchschnittlich ca. 84.000 US-Dollar Lösegeld. Ihr Active Directory ist diesen Angriffen aber keineswegs schutzlos ausgeliefert. In diesem Whitepaper können Sie sich eingehender darüber informieren, wie Sie verhindern, dass Ransomware über Ihr Active Directory verteilt wird. Nutzen Sie hierzu sechs einfache Tipps, um den Zugriff auf Ihre privilegierten Active Directory-Konten abzusichern.

Haben Sie Fragen zu Active Directory-Sicherheit? Benötigen Sie Hilfe dabei, Active Directory-Sicherheit in Ihr bestehendes Cybersecurity-Programm einzubinden? Tenable Connect ist ein hervorragender Ort, um sich mit anderen zu vernetzen, die sich für Active Directory-Sicherheit interessieren. Tauschen Sie sich über häufige Herausforderungen und herausragende Lösungen aus, die den heute dringenden Bedarf an Active Directory-Sicherheit erfüllen.

Hier einige Beispiele für Diskussionen, die derzeit stattfinden:

In der Anfangszeit von Active Directory verfügten die meisten Unternehmen nur über einige wenige Objekte, mit denen Domänen gesteuert werden konnten. Um Active Directory-Sicherheit zu erreichen, mussten Unternehmen lediglich diese Objekte voneinander trennen und überwachen. In den letzten zwanzig Jahren haben sich Active Directory-Umgebungen jedoch stark gewandelt. Heute bestehen die meisten Active Directory-Umgebungen aus einer komplexen Anordnung unzähliger Objekte, die alle ein unterschiedliches Maß an Kontrolle über Domänen ausüben und eine immer größere Zahl von gegenseitigen Abhängigkeiten bei Berechtigungen beinhalten.

Häufig weisen moderne Active Directorys deshalb übersehene oder unbekannte Fehlkonfigurationen, Schwachstellen oder andere gegenseitigen Abhängigkeiten auf, die Angreifern bekannt sind und von ihnen ausgenutzt werden können, um Rechte auszuweiten und sich unbemerkt seitwärts durch das Netzwerk eines Unternehmens fortzubewegen. Sind Angreifer erst einmal eingedrungen, können sie die vollständige Kontrolle über Domänen übernehmen.

Ab dem Zeitpunkt, an dem Angreifer erstmalig in Active Directory Fuß gefasst haben (etwa durch einen erfolgreichen Phishing-Versuch oder Ausnutzung einer Schwachstelle), können sie in ungefähr 17 Minuten vollständige Domänendominanz erlangen. Der Angriffspfad sieht im Allgemeinen wie folgt aus:

Schwache und falsch konfigurierte Einstellungen können von Angreifern, die sich Zugang zu Ihrem Active Directory verschaffen möchten, leicht für Lateral Movement und die Ausweitung von Rechten ausgenutzt werden – häufig ohne dass Sie es merken. You can prevent and detect Active Directory attacks simply, with automation, with Tenable One Identity Exposure.