Überwachung des Entra ID

Definierte Objekte (z. B. Nutzer, Service Accounts, Computer etc.) dürfen sich als Domaincontroller ausgeben und in deren Namen bzw. mit ihren Rechten Operationen, wie Autorisierung gegenüber Services, durchführen.

Der Recovery-Modus ist ein spezieller Betriebsmodus, der es ermöglicht, Probleme beim Computerstart zu beheben. Eine Fehlkonfiguration kann dazu führen, dass dieser Modus ohne Administrator-Passwort zugänglich ist. Dies stellt ein erhebliches Sicherheitsrisiko dar, da jeder mit physischem Zugriff auf den Computer administrative Kontrolle erlangen kann.

Jedes Computerobjekt hat ein eigenes Konto mit einem Passwort, das sich regelmäßig erneuert. Eine Gruppenrichtlinie verhindert jedoch diese automatische Erneuerung, was die Sicherheit beeinträchtigen kann. Diese Fehlkonfiguration erzeugt ein Sicherheitsrisiko, da langlebige Passwörter leichter kompromittiert werden können.

Bestimmte Gruppen in Active Directory, wie Account Operators oder Server Operators, besitzen weitreichende Berechtigungen, die indirekt zur Kontrolle über die gesamte Domäne führen können. Diese Gruppen sollten daher leer bleiben, um das Risiko von Berechtigungseskalationen zu vermeiden. Die Nutzung dieser Gruppen stellt ein erhebliches Sicherheitsrisiko dar, da sie häufig unterschätzt werden, aber dennoch privilegierte Zugriffe ermöglichen.