Skeleton Key abwehren · Sicherheits-Checkliste

Skillplan AD Checklist

2026-05-20 16:31

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Beschränken Sie den Zugriff auf Domain Controller auf nur privilegierte Benutzer, die ihn benötigen.

Beschränken Sie privilegierte Zugriffspfade zu Domain Controllern auf Jump-Server und sichere Admin-Arbeitsstationen und verwenden Sie nur die für die Administration erforderlichen Ports und Dienste.

Führen Sie den LSASS-Prozess im geschützten Modus aus.

Implementieren Sie Microsofts Blocklist für anfällige Treiber.

Beschränken Sie die Treiberausführung auf einen genehmigten Satz.

Verwenden Sie Domain Controller ausschließlich für AD DS und installieren Sie keine nicht sicherheitsrelevanten Dienste oder Anwendungen.

Protokollieren und analysieren Sie Domain Controller-Logs zentral und zeitnah, um bösartige Aktivitäten zu identifizieren.

Deaktivieren Sie den Druckerwarteschlangen-Dienst auf Domain Controllern.