Einer Befragung von IT-Verantwortlichen zufolge spielt bei der Absicherung des Active Directory die Branche eine Rolle. Auch ist die Unternehmensgröße relevant.
Die iX hat das iX kompakt „Sicheres Active Directory“ herausgebracht. Auf 172 Seiten behandelt es umfassend die Sicherheit des Verzeichnisdienstes – wie er überhaupt funktioniert, was ihn so angreifbar macht und wie man ihn auf verschiedenen Ebenen absichert. Versteht man die grundlegenden Konzepte, die Struktur des AD und die eingesetzten Protokolle, kann man nachvollziehen, wie Fehlkonfigurationen, mangelnde Härtung oder zu großzügige Rechtevergabe Angriffe wie Golden Ticket, DCSync, PetitPotam, Pass the Hash und viele mehr ermöglichen.
