AD CS-Kompromittierung abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 15:35

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Entfernen Sie das Flag 'Enrollee Supplies Subject'.

Beschränken Sie die Berechtigungen von Standardbenutzerobjekten auf Zertifikatvorlagen.

Entfernen Sie anfällige AD CS CA-Konfigurationen.

Erfordern Sie die Genehmigung des CA-Zertifikatsmanagers für Zertifikatvorlagen, die das Bereitstellen eines SAN erlauben.

Entfernen Sie EKUs, die Benutzerauthentifizierung ermöglichen.

Beschränken Sie den Zugriff auf AD CS CA-Server auf nur privilegierte Benutzer, die ihn benötigen.

Beschränken Sie privilegierte Zugriffspfade zu AD CS CA-Servern auf Jump-Server und sichere Admin-Arbeitsstationen.

Verwenden Sie AD CS CA-Server ausschließlich für AD CS und installieren Sie keine nicht sicherheitsrelevanten Dienste oder Anwendungen.

Verschlüsseln und sichern Sie Backups von AD CS CA-Servern und beschränken Sie den Zugriff auf Sicherungsadministratoren.

Protokollieren und analysieren Sie AD CS CA-Serverlogs zentral und zeitnah, um bösartige Aktivitäten zu identifizieren.