AD Explorer
06. Oktober 2023
Neue Funktionen
Explorer für Active Directory Objekte
Durch den neuen Navigationspunkt „Explorer“ gibt es nun die Möglichkeit, die synchronisierten Active Directory Objekte wie Gruppen, Benutzer, Computer und Domänen mit all ihren Eigenschaften detailliert einzusehen. Darüber hinaus ermöglicht die erweiterte Suchfunktion das Durchsuchen mit individuellen Suchparametern, die über herkömmliche Active Directory Verwaltungstools nicht realisierbar sind.
Verbesserte Übersicht in Kunden-Dashboard mit grafischen Elementen
Im Dashboard werden wichtigen Metriken nun zur besseren Übersicht mit Graphen aufbereitet. So wird beispielweise der Sicherheitsscore nun über den Verlauf der letzten 90 Tage angezeigt, um Veränderungen der Sicherheitsbewertung des Active Directories sichtbar zu machen.
CSV Export
Alle AD-Objekte, die zu gefundenen Gefährdungen gehören sind nun als CSV-Datei exportierbar. Dabei werden Details wie SAM-Name der Objekte, Kritikalität und zugeordnete Gefährdung ausgegeben. Weiterhin sind die betroffenen Objekte einzelner Gefährdungen ebenfalls als CSV-Datei herunterladbar.
Regressions Erkennung
Objekte, deren Gefährdung bereits behoben war und erneut aktiv geworden sind, werden als Regression erkannt und visual erkennbar angezeigt (siehe Bild).
Benachrichtigung per E-Mail nach erstem Scan
Um die klarer zu signalisieren, wann das Active Directory das erste Mal vollständig synchronisiert wurde, wird nun nach der ersten vollständigen Synchronisation eine entsprechende Information per E-Mail versendet.
Deinstallationsskript
Der Collector liefert bei der Installation nun ein Deinstallationsskript mit, welches das vollständige Entfernen des Collectors vereinfacht. Weitere Details finden sich in der Dokumentation.
Neue Gefährdungen
Passwort eines privilegierten Benutzers wird reversible gespeichert
KritischPasswörter, die unverschlüsselt gespeichert werden, sind für Angreifer leicht auslesbar. Dies birgt die Gefahr, dass Angreifer ohne großen Aufwand Zugang zu den Passwörtern erhalten können. Dies ist besonders kritisch bei privilegierten Accounts.
Veraltete Verschlüsselungsmethode für privilegierte Benutzer
KritischDie DES-Verschlüsselung, eine ältere Verschlüsselungsmethode, gilt heute als unsicher. Das liegt daran, dass der eingesetzte 56-Bit-Schlüssel nicht stark genug ist, um modernen Angriffstechniken standzuhalten. Infolgedessen sind Konten, die DES zur Authentifizierung bei Diensten verwenden, einem viel höheren Risiko ausgesetzt, dass ihre Anmeldesequenz entschlüsselt und ihre Konten kompromittiert werden.
Passwort eines Benutzers wird reversible gespeichert
HochPasswörter, die unverschlüsselt gespeichert werden, sind für Angreifer leicht auslesbar. Dies birgt die Gefahr, dass Angreifer ohne großen Aufwand Zugang zu den Passwörtern erhalten können.
Ein Nutzerkonto hat oder hatte administrative Rechte
MittelEin Nutzerkonto verfügte über administrative Rechte. Das kann ein Hinweis auf eine Fehlkonfiguration oder einen Angriff sein.
Verbesserungen & Fehlerbehebungen
Logout von Benutzern bei Löschung des Accounts
Die Kritikalität einzelner Gefährdungen wird nun auch in der Detailseite der Gefährdung angezeigt
Für Dienstleisterkonten wird in den Einstellungen nun auch die Preisliste angezeigt
Das Kunden-Dashboard zeigt nun der Verlauf des Security-Scores über die letzten 90 Tage statt 30 Tage
Hinweis auf kostenlose Testphase bei erstem AD klarer gemacht
Ladeanimation für Änderungsverlauf hinzugefügt
Ergebnistabellen sind nun auch global über alle Spalten hinweg durchsuchbar
Bei Minimieren von Logdateien ist in einigen Fällen ein Fehler aufgetreten
Falls keine Verbindung über Websockets hergestellt werden kann, wird nun eine entsprechende Warnung angezeigt
Der PDF zeigte ein fehlerhaftes Datum, falls der Bericht vor der ersten vollständigen Installation erzeugt wurde
Redis-Verbindungen wurden nicht immer rechtzeitig geschlossen, dies konnte zu Fehlern beim Erstellen von neuen Kunden führen