Golden Certificate abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 15:37

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Verwenden Sie MFA zur Authentifizierung privilegierter Systembenutzer.

Implementieren Sie Application Control auf AD CS CAs.

Verwenden Sie ein HSM zum Schutz des Schlüsselmaterials von AD CS CAs.

Beschränken Sie den Zugriff auf AD CS CAs auf nur privilegierte Benutzer, die ihn benötigen.

Beschränken Sie privilegierte Zugriffspfade zu AD CS CA-Servern auf Jump-Server und sichere Admin-Arbeitsstationen und verwenden Sie nur die für die Administration erforderlichen Ports und Dienste.

Verwenden Sie AD CS CA-Server ausschließlich für AD CS und installieren Sie keine nicht sicherheitsrelevanten Dienste oder Anwendungen.

Verschlüsseln und sichern Sie Backups von AD CS CA-Servern und beschränken Sie den Zugriff auf Sicherungsadministratoren.

Protokollieren und analysieren Sie AD CS CA-Logs zentral und zeitnah, um bösartige Aktivitäten zu identifizieren.