{"id":9233,"date":"2023-11-27T08:37:00","date_gmt":"2023-11-27T08:37:00","guid":{"rendered":"https:\/\/cybercompare.com\/?p=9233"},"modified":"2023-11-23T16:00:10","modified_gmt":"2023-11-23T16:00:10","slug":"identity-threat-protection-loesungen-einkaufsleitfaden","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/identity-threat-protection-loesungen-einkaufsleitfaden\/","title":{"rendered":"Identity Threat Protection L\u00f6sungen: Einkaufsleitfaden"},"content":{"rendered":"\n

Seit einigen Jahren sind L\u00f6sungen f\u00fcr den Schutz von Verzeichnisdiensten und Identity Provider (insbesondere Active Directory Domain Services und Azure AD\/Entra) gegen Angriffe erh\u00e4ltlich. Diese werden unter verschiedenen Namen beworben, insbesondere Identity Protection, Identity Threat Detection and Response (ITDR) oder AD Protection \/ AD Threat Detection.<\/p>\n\n\n\n

Die L\u00f6sungen sind teilweise als Standalone-Module verf\u00fcgbar, manchmal aber auch nur im Paket von Endpoint Protection Platformen (EPP, EDR), Identity Governance + Administration (IGA), Privileged Access Management (PAM) oder Zero Trust L\u00f6sungen erh\u00e4ltlich. Typische Angriffe, die mit der Software verhindert bzw. erschwert werden sollen, sind z.B. das bekannte Golden Ticket (gef\u00e4lschte TGT Tickets)<\/a> , Password Spraying<\/a> oder Kerberoasting<\/a>, bei dem TGS Tickets abgefangen und mittels Brute Force gecracked werden, um Passw\u00f6rter zu erhalten. Typischerweise werden ungemanagte oder \u00fcberprivilegierte Konten (wie z.B. Service Accounts) oder andere Fehlkonfigurationen ausgenutzt, oder z.B. Cloud Access Tokens gestohlen. Auch relativ neue Angriffstechniken wie MFA Flooding werden von einigen L\u00f6sungen abgedeckt.<\/p>\n\n\n\n

Im Wesentlichen gibt es zwei unterschiedliche Ans\u00e4tze f\u00fcr den Schutz: Entweder pr\u00e4ventive H\u00e4rtungsma\u00dfnahmen durch die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung von Schwachstellen und Umsetzung von sicheren Konfigurationen (\u201eConfiguration Audits\u201c, \u201eSecurity Posture Management\u201c), oder eine Echtzeit-Alarmierung bzw. sofortige Unterbrechung der Angriffskette (\u201eThreat Detection and Response\u201c). Dabei wird das Nutzerverhalten, insbesondere Zugriffe, laufend beobachtet und auf Auff\u00e4lligkeiten wie \u201eImpossible Travel\u201c gepr\u00fcft. \u00dcblicherweise erfolgt dies \u00fcber Agenten auf den On Premise Domain Controllern, VMs oder SaaS. Einige Tools kombinieren pr\u00e4ventive und reaktive Ans\u00e4tze.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Wie anfangen?<\/h2>\n\n\n\n

Grunds\u00e4tzlich gibt es frei verf\u00fcgbare Konfigurations-Checklisten und Empfehlungen f\u00fcr die H\u00e4rtung von AD DS Umgebungen sowie Open Source Tools. Dazu geh\u00f6ren u.a. die Richtlinien von Microsoft<\/a> selbst, Vorgaben und Empfehlungen des BSI<\/a>,  CIS Benchmarks<\/a> (f\u00fcr Windows Server als Domain Controller) oder Sean Metcalfes AD Security Blog<\/a>. MITRE bietet mit den ATT&CK<\/a> und D3FEND<\/a> Frameworks ebenfalls sehr umfangreiche Hinweise f\u00fcr die Erkennung (z.B. \u00fcber Event.IDs) und Erschwerung von identit\u00e4tsbasierten Angriffen. Kostenlose, aber nat\u00fcrlich im Funktionsumfang eingeschr\u00e4nkte, Versionen von Audit bzw. Pen Test Tools sind beispielsweise Ping Castle<\/a>, Purple Knight<\/a> oder Bloodhound<\/a>.<\/p>\n\n\n\n

Diese Ressourcen bieten einen g\u00fcnstigen Einstieg, insbesondere in Kombination mit Beratung durch Fachleuchte. Viele Security-Beratungsh\u00e4user haben inzwischen tiefgehende Erfahrung mit On Premise AD, einige haben sich auch teilweise auf das Thema spezialisiert und kennen sich mit der Sicht als Penetrationstester aus (wie z.B. r-tec<\/a>, TEAL<\/a> oder NVISO<\/a>). Bei kniffligen Aufgabenstellungen wie z.B. der Umstellung von RC4 auf AES-256 Verschl\u00fcsselung oder der Einf\u00fchrung von Windows Defender Credential Guard kann man sich hier also Unterst\u00fctzung holen, anstatt mit knappen internen Kapazit\u00e4ten das Rad neu zu erfinden.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Anbieterlanschaft und Analystenberichte<\/h2>\n\n\n\n

Zum aktuellen Stand gibt es keine vergleichenden Berichte oder Tests von Gartner, Forrester, KuppingerCole, MITRE oder anderen Analysten. Aus Ausschreibungen und Angebotsvergleichen sind uns bisher folgende L\u00f6sungen bekannt:<\/p>\n\n\n\n