Direct naar de inhoud
CyberMaasUw digitale dijkwacht. – naar de homepage

Security assessments

Active Directory Security Assessment

Active Directory is de sleutel tot vrijwel elk on-premises systeem. Aanvallers weten dat. Weet u hoe uw AD ervoor staat?

Vraag een AD-assessment aanBekijk de aanpak

Wat is Active Directory Security Assessment?

In vrijwel ieder ransomware-incident speelt Active Directory een hoofdrol. Wie domeinbeheerrechten verkrijgt, heeft de controle over de omgeving. Jarenlang opgebouwde rechten, vergeten serviceaccounts en verouderde instellingen maken die route vaak korter dan gedacht.

Het Active Directory Security Assessment van CyberMaas brengt die risico's systematisch in kaart: van geprivilegieerde groepen en delegaties tot authenticatieprotocollen en aanvalspaden.

Wat wij uitvoeren

Wat CyberMaas onderzoekt en uitvoert

  • Controle van Active Directory-configuraties
  • Analyse van geprivilegieerde accounts en groepen
  • Onderzoek naar onveilige rechten en delegaties
  • Controle op verouderde authenticatieprotocollen
  • Onderzoek van domein- en domeincontrollerinstellingen
  • Analyse van serviceaccounts en Kerberos-configuratie
  • Inzicht in aanvalspaden naar Tier 0

Waarom dit belangrijk is

Het risico achter de techniek

Aanvallers gebruiken legitieme AD-functionaliteit om rechten te escaleren: Kerberoasting, misbruik van ACL's, onbeperkte delegatie of zwakke certificaatsjablonen. Deze technieken laten weinig sporen na en worden door standaard beveiliging zelden geblokkeerd.

Door de aanvalspaden vooraf te kennen, kunt u ze gericht afsluiten voordat ze worden misbruikt.

Risico's die we aanpakken

  • Te veel accounts met domeinbeheerrechten
  • Kerberoastbare serviceaccounts met zwakke wachtwoorden
  • Onbeperkte of onveilige Kerberos-delegatie
  • Kwetsbare AD CS-certificaatsjablonen
  • Gebruik van NTLMv1, LM-hashes of onversleutelde LDAP-verbindingen
  • Verouderde, inactieve of niet-verlopende accounts

Resultaat

Wat u van ons ontvangt

  1. 01Overzicht van geprivilegieerde accounts en effectieve rechten
  2. 02Visueel inzicht in relevante aanvalspaden
  3. 03Bevindingen per categorie, geprioriteerd op risico
  4. 04Concrete herstelstappen per bevinding
  5. 05Advies over een tiering-model en beheerwerkplekken

Zakelijke voordelen

  • 01

    Escalatie bemoeilijken

    Aanvallers krijgen minder routes naar de hoogste rechten.

  • 02

    Overzicht over rechten

    Duidelijk wie wat mag, en waarom.

  • 03

    Fundament voor herstel

    Een veilige AD is randvoorwaarde voor snel herstel na een incident.

Concrete aandachtspunten

Waar wij in de praktijk op letten

Relevante technologieën

  • Microsoft Defender for Identity
  • Microsoft Security Baselines
  • CIS Benchmarks

Veelgestelde vragen

Vragen over Active Directory

Staat uw vraag er niet bij? Stuur ons gerust een e-mail.

Hebben we nog een Active Directory-assessment nodig als we naar de cloud gaan?

In de meeste hybride omgevingen blijft Active Directory een kritieke component, omdat identiteiten worden gesynchroniseerd naar Entra ID. Een compromittering van AD kan daardoor ook gevolgen hebben voor uw cloudomgeving.

Hebben jullie beheerrechten nodig?

Voor het grootste deel van de analyse volstaat een standaard domeinaccount met leesrechten. Waar aanvullende rechten nodig zijn, stemmen we dat vooraf met u af.

Is het assessment ook geschikt voor kleinere domeinen?

Ja. Ook kleinere domeinen bevatten vaak historisch gegroeide rechten en instellingen die aanvallers kunnen misbruiken.

Gerelateerde diensten en assessments

Contact

Klaar voor de volgende stap met Active Directory?

Stuur ons een e-mail met een korte omschrijving van uw omgeving en vraagstuk. We reageren met een inhoudelijke eerste reactie en een voorstel voor een vervolggesprek.

Vraag een AD-assessment aanAlle diensten