NTLM-Abhängigkeiten prüfen: Erst messen, dann gezielt reduzieren
NTLM-Nutzung nachvollziehbar erfassen, Anwendungen zuordnen und Änderungen kontrolliert testen. Praktischer Prüfplan für Ihre interne IT.
IT-Sicherheit
Kerberos und RC4: Dienstkonten und Fremdsysteme kontrolliert prüfen
Kerberos-Änderungen kontrolliert bewerten: Dienstkonten, Keytabs und Fremdsysteme prüfen, Fehler eingrenzen und betrieblich testen.
Exchange Split Permissions: AD-Rechte und Verwaltungsabläufe sauber trennen
Exchange- und AD-Verwaltung gezielt trennen: Berechtigungsmodelle verstehen, Empfängerprozesse testen und Zuständigkeiten dokumentieren.
AD-CS-Zertifikatvorlagen prüfen: Berechtigungen und Ausstellungswege verstehen
Zertifikatvorlagen und Berechtigungen in Active Directory prüfen: Ausstellungswege verstehen, Risiken bewerten und Änderungen kontrolliert testen.
Linux-Härtung prüfbar umsetzen: Systemrolle, Zugänge und Ausnahmen
Linux-Systeme passend zur Rolle absichern: Zugänge, Dienste, Ausnahmen und Wiederherstellung prüfen. Unterstützung für Ihre interne IT.
BloodHound-Ergebnisse bewerten: Vom Angriffspfad zur kontrollierten Verbesserung
BloodHound-Ergebnisse richtig einordnen: Datenumfang, Berechtigungen und Angriffspfade prüfen. Verbesserungen mit kontrollierten Nachweisen umsetzen.
Phishingresistente Anmeldung planen: Warum ein neues Verfahren allein nicht genügt
Anmeldeverfahren, Ausnahmen und Wiederherstellung kontrolliert planen. Praktischer Prüfablauf für Microsoft Entra und Ihre IT-Verantwortlichen.
Windows-Diagnosedaten steuern: Datenschutz und Betriebsfähigkeit gemeinsam prüfen
Windows-Diagnosedaten gezielt konfigurieren: Anforderungen klären, unterstützte Einstellungen prüfen und Auswirkungen im Pilot nachvollziehbar testen.
Office-Härtung: Makros und Ausnahmen kontrolliert prüfen
Office-Sicherheit praktisch prüfen: Herkunft von Dateien, Makrorichtlinien und Ausnahmen nachvollziehen. Mit Pilot, Testmatrix und dokumentiertem Rückweg.
KBV-IT-Sicherheit technisch prüfen: Berechtigungen, Backup und belastbare Nachweise
KBV-IT-Sicherheit nachvollziehbar prüfen: Konten, Fernwartung, Backup und Nachweise. Technischer Leitfaden mit Prüfmatrix für Praxis-IT und MVZ.