Freunde-Der-IT_ADM, Autor bei Hamburger IT-Service

KBV-IT-Sicherheit technisch prüfen: Berechtigungen, Backup und belastbare Nachweise

KBV-IT-Sicherheit nachvollziehbar prüfen: Konten, Fernwartung, Backup und Nachweise. Technischer Leitfaden mit Prüfmatrix für Praxis-IT und MVZ.

Notfallzugänge in Microsoft Entra nachvollziehbar prüfen: Abhängigkeiten, Anmeldeverfahren, Rollen, Überwachung und dokumentierte Funktionstests.

Windows Server 2025 und AD-Datenbankseiten: Voraussetzungen, Bestand, Wiederherstellung und Änderungsfreigabe vor einer 32-KB-Umstellung prüfen.

Zehn gecachte Windows-Anmeldungen sind keine zehn Klartextpasswörter. Offline-Anmeldung, Credential Manager und Risiken verständlich unterscheiden.

Nach neuen Adminrechten fällt ein Dienst aus: Tiering, Protected Users und echte AD-Vertrauensfehler unterscheiden und die Ursache gezielt prüfen.

Dienstkonten absichern: verwendete Hosts, Berechtigungen, gMSA-Eignung und Lebenszyklus prüfen. Mit Inventar und kontrolliertem Migrationsablauf.

CIS und Microsoft Security Baselines sinnvoll einordnen: Systemrolle, Version, Anwendungstests und Ausnahmen entscheiden über die passende Auswahl.

Credential Guard prüfen: Voraussetzungen, Aktivierung, Laufzeitnachweis und Grenzen. So wird aus einer gesetzten Richtlinie ein belastbarer Befund.

AD-Tiering praktisch planen: Tier 0 bis 2, administrative Anmeldewege und Dienstkonten abgrenzen. Mit Testmatrix und kontrollierter Einführung.

Adminrechte für Dienstleister kontrolliert vergeben: getrennte Konten, klare Zuständigkeiten und geprüfte Änderungen statt dauerhafter Vollzugriffe.