Password Spraying abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 15:34

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Erstellen Sie lange (mindestens 30 Zeichen), eindeutige, unvorhersagbare und verwaltete Passwörter für lokale Administratorkonten, Dienstkonten und Break-Glass-Konten.

Erstellen Sie Passwörter für Single-Factor-Authentifizierung mit mindestens vier zufälligen Wörtern und einer Gesamtmindestlänge von 15 Zeichen.

Sperren Sie Benutzerobjekte, außer Break-Glass-Konten, nach maximal fünf fehlgeschlagenen Anmeldeversuchen.

Stellen Sie sicher, dass für Benutzerobjekte erstellte Passwörter zufällig generiert werden.

Konfigurieren Sie das integrierte 'Administrator'-Domänenkonto als sensibel, damit es nicht delegiert werden kann.

Scannen Sie Netzwerke mindestens monatlich, um im Klartext gespeicherte Anmeldedaten zu identifizieren.

Deaktivieren Sie das NTLM-Protokoll.