Golden SAML abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 15:36

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Stellen Sie sicher, dass das AD FS-Dienstkonto ein gMSA ist.

Stellen Sie sicher, dass das AD FS-Dienstkonto nur für AD FS und keinen anderen Zweck verwendet wird.

Stellen Sie sicher, dass Passwörter für lokale Administratorkonten auf AD FS-Servern lang (mindestens 30 Zeichen), eindeutig, unvorhersagbar und verwaltet sind.

Beschränken Sie den Zugriff auf AD FS-Server auf nur privilegierte Benutzer, die ihn benötigen.

Beschränken Sie privilegierte Zugriffspfade zu AD FS-Servern und verwenden Sie nur die erforderlichen Ports und Dienste.

Verwenden Sie AD FS-Server ausschließlich für AD FS und stellen Sie sicher, dass keine anderen nicht sicherheitsrelevanten Dienste oder Anwendungen installiert sind.

Protokollieren und analysieren Sie AD FS-Serverlogs zentral und zeitnah, um bösartige Aktivitäten zu identifizieren.

Verschlüsseln und sichern Sie Backups von AD FS-Servern und beschränken Sie den Zugriff auf Sicherungsadministratoren.

Rotieren Sie AD FS Token-Signing- und Verschlüsselungszertifikate alle 12 Monate oder früher, wenn ein AD FS-Server kompromittiert wurde oder eine Kompromittierung vermutet wird.