Einseitige Domänenvertrauens-Umgehung abwehren

Skillplan AD Checklist

2026-05-20 16:33

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Beschränken Sie den Zugriff auf Domain Controller auf nur privilegierte Benutzer, die ihn benötigen.

Beschränken Sie privilegierte Zugriffspfade zu Domain Controllern auf Jump-Server und sichere Admin-Arbeitsstationen und verwenden Sie nur die für die Administration erforderlichen Ports und Dienste.

Verschlüsseln und sichern Sie Backups von Domain Controllern und beschränken Sie den Zugriff auf Sicherungsadministratoren.

Verwenden Sie Domain Controller ausschließlich für AD DS und installieren Sie keine nicht sicherheitsrelevanten Dienste oder Anwendungen.

Protokollieren und analysieren Sie Domain Controller-Logs zentral und zeitnah, um bösartige Aktivitäten zu identifizieren.

Deaktivieren Sie den Druckerwarteschlangen-Dienst auf Domain Controllern.