Angriffspfade in Active Directory beseitigen: Prävention von Rechteausweitung im Blickpunkt

Zu wissen, dass man angegriffen wurde, ist äußerst wichtig. Doch Angriffe zu antizipieren und ihnen vorzubeugen ist von entscheidender Bedeutung, um Resilienz zu wahren und Angriffe bereits im Keim zu ersticken.

Active Directory ist eine 22 Jahre alte Technologie, die häufigen Änderungen unterliegt und CIOs inzwischen Jahrzehnte an technischen Schulden aufgebürdet hat. Es verfügt über zahlreiche bewegliche Teile, die Angreifer ausnutzen können, und ausgefeilte AD-Angriffe bedienen sich mehrerer Angriffspfade. In vielen Fällen versuchen Angreifer, ungepatchte Schwachstellen und Fehlkonfigurationen in AD auszunutzen, um ihre Zugriffsrechte zu erhöhen und sich weitreichenden Zugang zu wichtigen Assets des Unternehmens zu verschaffen.

Wenn Unternehmen Übertragungswege von Angriffen erkennen und beseitigen, können sie neue Bedrohungen blockieren, bevor diese Pfade von Angreifern ausgenutzt werden.

Laden Sie dieses Whitepaper herunter, um Folgendes zu erfahren:

• Warum Active Directory ein wesentlicher Bestandteil von Angriffspfaden ist
• Wie ungepatchte Schwachstellen die Ausweitung von Rechten bis hin zur Ebene eines Domänenadministrators ermöglichen
• Wie Angreifer mithilfe von CVE-2022-26923 vom ersten Eindringen bis zur Kompromittierung von AD gelangen können