Bewertung der Identitätsresilienz

Sie sind gefährdet – sehen Sie, wie Sie im Vergleich abschneiden, und holen Sie sich Ihren vollständigen Bericht.

Möglicherweise sind Sie gefährdet – vergleichen Sie Ihre Situation und holen Sie sich Ihren vollständigen Bericht.

Sie sind nicht gefährdet – sehen Sie, wie Sie im Vergleich abschneiden, und holen Sie sich Ihren vollständigen Bericht.

Frage 1 von 11

Welche der folgenden Aussagen beschreibt die Active Directory-Forest-Architektur Ihrer Organisation am besten?

Einzelner Baum mit Wurzel und einem Kind

Super! Eine überschaubare Struktur, die dennoch eine gewisse logische Trennung beibehält. Achte weiterhin darauf, dass sich die Domänen nicht unnötig ausweiten.

Mehrere Wälder

Das ist eine komplexe Konfiguration! Prüfen Sie nach Möglichkeit, ob wirklich alle Forests benötigt werden – eine Konsolidierung könnte die Angriffsfläche verringern und den Betrieb vereinfachen.

Stammdomain mit mehreren untergeordneten Domains

Sie verfügen zwar über eine Struktur, doch diese könnte die Komplexität erhöhen. Prüfen Sie Möglichkeiten zur Konsolidierung, um die Verwaltung zu vereinfachen und den Aufwand für die Datenreplikation zu verringern.

Ein-Domänen-Wald

Hervorragend! Eine Single-Domain-Forest ist der Goldstandard für Einfachheit und Verwaltbarkeit. Sie minimieren Komplexität und Risiken – gut gemacht!

Wie viele Active Directory-Domänencontroller sind in Ihrer Umgebung im Einsatz?

5 oder weniger

Eine gelungene Balance! Sie haben die Fläche Ihres Rechenzentrums effizient und überschaubar gehalten und gleichzeitig die Ausfallsicherheit gewahrt.

6–10

Gute Abdeckung. Sie verfügen über eine ausreichende Anzahl von Domänencontrollern für die Redundanz – achten Sie nur darauf, dass die Patches und die Replikation konsistent bleiben.

11–50

Es wird immer größer! Mit zunehmender Größe der Umgebungen ist es entscheidend, standardisierte Verwaltungs- und Sicherungsverfahren beizubehalten.

50–100

Das sind eine Menge Rechenzentren – Komplexität und Verwaltungsaufwand können sich summieren. Prüfen Sie, ob alle notwendig sind oder ob eine Konsolidierung die Effizienz steigern könnte.

Mehr als 100

Das ist ein riesiger AD-Bereich! Ziehen Sie eine Modernisierung durch Konsolidierung oder cloud in Betracht, um den Betriebsaufwand zu reduzieren.

Was beschreibt die Active Directory-Sicherungsstrategie Ihres Unternehmens am besten?

Keine speziellen AD-Sicherungen

Risikowarnung! Ohne Sicherungen des Systemzustands könnte die Wiederherstellung von Active Directory zu einer mühsamen Angelegenheit werden. Führen Sie so schnell wie möglich eine spezielle Sicherungsstrategie ein.

Nur VM-Backups von Domänencontrollern

Teilweiser Schutz – denken Sie daran, dass VM-Backups allein nicht immer eine vollständige Wiederherstellung des Active Directory gewährleisten. Ziehen Sie spezielle Backups des Systemzustands in Betracht.

Tägliche vollständige System-Backups aller Rechenzentren

Fantastisch! Sie setzen Maßstäbe in Sachen AD-Ausfallsicherheit – das ist die beste Vorgehensweise.

Wöchentliche Sicherungen des Systemzustands einiger Rechenzentren

Ein solider Anfang, aber eine Steigerung der Häufigkeit oder des Umfangs wird Ihre Erholungsfähigkeit stärken.

Wie verwaltet und schützt Ihr Unternehmen privilegierte Konten?

PAM-Lösung implementiert, die die meisten Konten verwaltet

Große Fortschritte! Sie haben es fast geschafft – schließen Sie die letzten Lücken, um eine lückenlose Abdeckung der privilegierten Konten zu gewährleisten.

Keine PAM-Lösung

Es ist Zeit zu handeln! PAM ist entscheidend, um seitliche Bewegungen und den Missbrauch von Zugangsdaten zu verhindern. Beginnen Sie bald mit der Prüfung verschiedener PAM-Lösungen.

Eingeschränkte PAM-Implementierung

Sie sind auf dem richtigen Weg – erwägen Sie, PAM auf weitere Konten auszuweiten und die Nachvollziehbarkeit zu verbessern.

PAM-Lösung implementiert und Verwaltung aller privilegierten Konten

Hervorragend! Die meisten Unternehmen haben PAM noch nicht vollständig umgesetzt, Sie sind also der Zeit voraus. Machen Sie weiter so mit Ihrer hervorragenden Governance!

Was beschreibt die Vorgehensweise Ihrer Organisation bei der Installation von Patches auf Domänencontrollern am besten?

Distributionszentren, die seit mehr als 90 Tagen nicht aktualisiert wurden

Erhebliches Risiko! Nicht gepatchte Domänencontroller sind bevorzugte Angriffsziele – richten Sie umgehend einen regelmäßigen Patch-Zyklus ein.

Regelmäßige Patches ohne formelle Tests

Sie bleiben auf dem Laufenden – durch die Einführung strukturierter Tests könnten Sie den Sprung vom Guten zum Großartigen schaffen.

Uneinheitliche oder manuelle Korrekturen

Es gibt zwar Fortschritte, doch durch unregelmäßige Patches entstehen Sicherheitslücken. Automatisieren Sie, wo immer es möglich ist.

Monatliche Patches mit formeller Testphase und Änderungsmanagement

Hervorragende Hygiene! Sie leben vorbildliches Patch-Management vor – ein entscheidender Faktor für die Sicherheit im Active Directory.

Welche der folgenden Aussagen beschreibt das mehrstufige Verwaltungsmodell Ihrer Organisation für privilegierten Zugriff am besten?

Teilweise Umsetzung der Tiering-Struktur

Große Anstrengung. Erweitern Sie Ihr Modell, um Wege zur Rechteausweitung auf allen Systemen zu schließen.

Vollständige mehrstufige Verwaltung implementiert

Hervorragend! Sie haben die Zugriffsrechte geschickt voneinander getrennt – das ist entscheidend für die Abwehr von Angriffen.

Keine Abstufung – gleiche Anmeldedaten für alle Systeme

Hohes Risiko! Gemeinsam genutzte Anmeldedaten bergen erhebliche Sicherheitsrisiken – führen Sie bald eine mehrstufige Zugriffskontrolle ein.

Admin-Konten, die nach bestimmten Funktionen getrennt sind

Ein guter Anfang! Du hast das Risiko zwar etwas verringert, aber eine vollständige Tiering-Struktur bietet dir eine noch bessere Isolierung.

Inwieweit wird die Multi-Faktor-Authentifizierung in Ihrem Unternehmen durchgesetzt?

MFA gilt nur für administrative Konten und Konten mit hohem Risiko

Gute Fortschritte – der nächste Schritt besteht darin, die MFA auf alle Benutzer auszuweiten, um einen umfassenden Schutz zu gewährleisten.

MFA für alle Benutzer (Administratoren und Standardbenutzer)

Hervorragend! Sie haben eine solide Sicherheitskultur aufgebaut, die über die reine Einhaltung von Vorschriften hinausgeht.

Keine MFA-Implementierung

Dringend! MFA ist eine der einfachsten und wirksamsten Sicherheitsmaßnahmen – legen Sie gleich los.

MFA ist verfügbar, wird jedoch nicht konsequent durchgesetzt

Fast richtig, aber die konsequente Umsetzung ist entscheidend. Angreifer lieben inkonsistente MFA-Konfigurationen.

Welche der folgenden Aussagen beschreibt am besten, wie Ihr Unternehmen geschäftskritische Anwendungen identifiziert?

Die meisten geschäftskritischen Anwendungen wurden identifiziert:

Eine solide Grundlage. Gehen Sie noch einen Schritt weiter, um sicherzustellen, dass alle geschäftskritischen Aspekte berücksichtigt werden.

Einige geschäftskritische Anwendungen wurden identifiziert

Sie machen Fortschritte. Eine vollständige Bestandsaufnahme ermöglicht eine effektivere Planung der Wiederherstellung.

Alle identifizierten geschäftskritischen Anwendungen

Hervorragende Transparenz! Sie wissen, worauf es am meisten ankommt – ein solides Fundament für Widerstandsfähigkeit.

Geschäftskritische Anwendungen wurden nicht identifiziert

Zeit, mit der Bestandsaufnahme zu beginnen! Was man nicht identifiziert hat, kann man auch nicht schützen.

Wie ist der aktuelle Stand der Disaster-Recovery-Planung (DR) für Ihre geschäftskritischen Anwendungen?

Keine DR-Pläne für geschäftskritische Anwendungen

Hohes Risiko! Ohne DR-Pläne können Ausfallzeiten teuer werden – es ist an der Zeit, der Wiederherstellungsstrategie Priorität einzuräumen.

DR-Pläne für die meisten geschäftskritischen Anwendungen

Große Fortschritte – erweitern Sie den Anwendungsbereich und üben Sie diese Pläne regelmäßig.

Einige DR-Pläne für bestimmte Anwendungen

Sie denken über Disaster Recovery nach, doch es bestehen weiterhin Lücken im Schutz. Sorgen Sie für einheitliche Lösungen für alle kritischen Anwendungen.

Detaillierte Notfallpläne für alle geschäftskritischen Anwendungen

Großartig! Du bist bereit, dich schnell und sicher zu erholen.

Inwieweit sind Ihre geschäftskritischen Anwendungen von Active Directory / Microsoft Entra ID abhängig?

Einige geschäftskritische Anwendungen erfordern AD/Entra ID

Teilweise Abhängigkeit – prüfen Sie Alternativen oder stellen Sie sicher, dass solide Wiederherstellungspläne für Active Directory vorhanden sind.

Geschäftskritische Anwendungen sind nicht von AD/Entra ID abhängig

Clevere Architektur! Sie haben Ihre Infrastruktur von Grund auf widerstandsfähig gestaltet.

Alle geschäftskritischen Anwendungen erfordern AD/Entra ID

Starke Abhängigkeit – wenn AD ausfällt, steht alles still. Legen Sie den Schwerpunkt auf die Bereitschaft zur Wiederherstellung von AD.

Inwiefern ist AD in die Pläne Ihrer Organisation zur Cyber-Resilienz und zur Wiederherstellung integriert?

AD im DR-Plan mit dokumentierten Verfahren (nicht in der Praxis umgesetzt)

Umfassende Dokumentation. Führen Sie regelmäßige Tests durch, um die Betriebsbereitschaft wirklich zu überprüfen.

Es gibt einen AD-spezifischen Notfallwiederherstellungsplan

Ein guter Anfang – integrieren Sie dies in Ihre übergreifende Strategie zur Cyber-Resilienz, um eine lückenlose Abdeckung zu gewährleisten.

Anzeige im Rahmen eines Plans zur Cyber-Resilienz mit bewährten Maßnahmen zur Waldregeneration

Der Goldstandard! Sie haben den Sprung von der Planung zur praktischen Einsatzbereitschaft geschafft – beeindruckend!

AD ist in keinem Sanierungsplan enthalten

Eine große Lücke – AD ist geschäftskritisch. Beziehen Sie es unverzüglich in Ihren Notfallplan ein.

ROTE ZONE: Kritisches Risiko

Ihre AD-Infrastruktur weist erhebliche Sicherheits- und Wiederherstellungslücken auf, die im Falle eines Vorfalls zu längeren Ausfallzeiten führen könnten.