Besonders gefährdete Objekte
03. November 2023 · Collector v1.3.0
Neue Funktionen
Übersicht über besonders gefährdete Benutzer und Computer
Jetzt können die fünf meist gefährdetsten Benutzerkonten und Computerobjekte auf einen Blick erfasst werden, sodass falls benötigt zusätzliche Härtungsmaßnahme für diese geplant werden können.
Neue Gefährdungen
Mindestkennwortlänge für Computer nicht festgelegt
HochBei Computern ohne Mindestlänge für ein Passwort greifen Unternehmensvorgaben für Passwortrichtlinien nicht. Ebenfalls ist es erlaubt, kein Passwort zu nutzen. Damit erlauben diese Geräte potenziell einen nicht autorisierten Zugriff auf das Unternehmensnetzwerk.
Computerobjekt kann sein Passwort nicht selbst ändern
MittelDas Computerobjekt kann sein Passwort nicht automatisch rotieren. Wenn ein Computer sein Passwort nicht aktualisieren kann, bleibt es unverändert und könnte bei einem Sicherheitsverstoß von Angreifern ausgenutzt werden.
Verbesserungen & Fehlerbehebungen
Der Collector prüft nun eigenständig, ob die benötigten Berechtigungen auf den AD-Tombstone vergeben wurden. Falls die Berechtigung nicht vorhanden ist, wird ein Hinweis im Dashboard erzeugt
Die maximale Zeichenlänge mancher AD-Attribute war in der Datenbank kleiner als im Active Directory
Log- und Update-Ordner haben nun eine Maximalanzahl an Dateien. Alte Dateien werden gelöscht, wenn die Grenze überschritten ist
PowerShell-Code im FAQ-Bereich einer Gefährdung wird nun übersichtlicher dargestellt
In manchen Fällen konnte die Aktualisierung von Zahlungsdaten nach Ablauf der Testversion nicht durchgeführt werden
Im linken Menüband steht nun eine direkte Kontaktmöglichkeit für Dienstleister zur Verfügung
Für Gruppen und Benutzer wird nun auch das Beschreibungsfeld aus dem Active Directory mit angezeigt