Sicherheitslage der Identitätsinfrastruktur

Verdichtete Einordnung der im ASSESSOR gespeicherten Ergebnisse für den Dummy-Mandanten.

Umgebung: sevenkingdoms.local Berichtsstand: 29. September 2026 Vergleich: Erstbewertung

Gesamteinordnung

Die vorliegenden Ergebnisse zeigen erhebliche Risiken für privilegierte Identitäten und den Wiederanlauf des Active Directory. Eine aktive Kompromittierung ist damit nicht nachgewiesen.

Betriebliche Risikobereiche

Bereich	Beobachtung	Mögliche Folge
Privilegierte Identitäten	Geänderte Rechte an einem besonders geschützten AD-Objekt, auffällige Admin-Aktivität und Schwächen in der Zertifikatsinfrastruktur.	Unbefugte Ausweitung von Rechten mit Wirkung auf AD-abhängige Dienste.
Wiederanlauf	Ein Domänencontroller erfasst; als letztes AD-Backup wurde bei der Erhebung der 27. Mai 2026 gemeldet. Ein Wiederherstellungstest ist in den Scandaten nicht belegt.	Längere Unterbrechung von Anmeldung und Berechtigungsprüfung bei einem AD-Ausfall.
Cloud-Identität	Abweichungen beim Schutz privilegierter Anmeldungen und bei risikobasierten Zugriffsregeln.	Erhöhte Exposition administrativer Cloud-Zugänge; Umfang nur eingeschränkt beurteilbar.

AD-Wiederanlauf: erfasster Zustand

Bestandsangaben zum Zeitpunkt der jeweiligen Erhebung.

1Domänencontroller erfasst

27.05.2026zuletzt gemeldetes AD-Backup

Aus diesen Angaben folgt nicht, ob nach der Erhebung weitere Sicherungen erstellt wurden. Ein erfolgreicher Restore ist nicht belegt.

ASSESSOR

Management Report
Vertraulich

Begründung und Aussagegrenzen

Einordnung der wesentlichen Risiken

Die Szenarien beschreiben mögliche betriebliche Folgen. Die technische Ausnutzung und konkrete Dienstauswirkungen wurden nicht nachgewiesen.

Integrität

Privilegierte AD-Rechte

Eine Änderung an den Rechten eines besonders geschützten AD-Objekts und auffällige administrative Aktivität sind dokumentiert. Weitere Befunde betreffen Zertifikatsvorlagen, Web Enrollment und Delegationsrechte. Zusammen ergibt sich ein plausibles Risiko unbefugter Rechteausweitung.

Ob die Änderung autorisiert war, ob die Beobachtungen zusammenhängen und ob Rechte tatsächlich missbraucht wurden, ist offen. Eine Kompromittierung darf daraus nicht abgeleitet werden.

Verfügbarkeit

AD-Wiederanlauf

Im erfassten Zustand besteht keine Redundanz des Domänencontrollers. Als letztes AD-Backup wurde bei der Erhebung der 27.05.2026 gemeldet. Ein Ausfall könnte die Anmeldung und Berechtigungsprüfung der abhängigen Dienste erheblich beeinträchtigen.

Spätere Sicherungen und eine praktisch geprüfte Wiederherstellung gehen aus dem Datenstand nicht hervor. Die tatsächliche Wiederanlaufzeit kann nicht beziffert werden.

Cloud-Zugang

Administrative Konten

Die Ergebnisse weisen auf Lücken bei phishingresistenter Mehrfaktor-Authentifizierung und risikobasierten Zugriffsregeln hin. Damit ist die Absicherung privilegierter Cloud-Anmeldungen nicht hinreichend belegt.

169 von 318 importierten Cloud-Prüfungen wurden zum Scanzeitpunkt nicht ausgeführt; zwei weitere blieben ohne Bewertung. Vorhandene Gegenkontrollen und die Reichweite der Abweichungen sind daher nicht vollständig beurteilt.

Für die Managementbewertung noch offen

Einordnung der AD-Rechteänderung und der auffälligen Admin-Aktivität anhand von Change- und Ereignisnachweisen.
Nachweis eines aktuellen, nutzbaren AD-Backups und einer getesteten Wiederherstellung.
Zuordnung geschäftskritischer Dienste und möglicher OT-Abhängigkeiten zur Identitätsinfrastruktur.

Datenbasis: Gespeicherte ASSESSOR-Ergebnisse des Dummy-Mandanten bis 29.09.2026. Die Erhebung ist kein synchroner Rescan und erlaubt keinen belastbaren Vorher-nachher-Vergleich. Technische Einzelbelege und Originalwerte sind in ASSESSOR Work und Results verfügbar.