Befunde mit möglicher Betriebswirkung

Dummy · Fachlich verdichtete Einordnung der gespeicherten ASSESSOR-Ergebnisse

Umgebung: sevenkingdoms.local Berichtsstand: 29.09.2026 Vergleich: kein belastbarer Vorher-nachher-Stand

Kernaussage

Die Befunde weisen auf Möglichkeiten zur Ausweitung privilegierter AD-Rechte hin. Die Wiederherstellbarkeit des AD ist aus dem erfassten Datenstand nicht belegt. Eine aktive Kompromittierung ist nicht nachgewiesen.

Risikobild aus den vorliegenden Befunden

Risikobereich	Beobachtet	Mögliche Betriebswirkung	Offen
AD-Rechte und PKIIntegrität	Geänderte Rechte an einem geschützten AD-Objekt, auffällige Admin-Aktivität sowie Schwächen bei Zertifikatsvorlagen und der Zertifikatsregistrierung.	Unbefugte administrative Zugriffe könnten AD-abhängige Anmeldungen und Berechtigungen beeinflussen.	Autorisierung der Änderung, Zusammenhang der Befunde und tatsächliche Ausnutzbarkeit.
AD-WiederanlaufVerfügbarkeit	Ein Domänencontroller erfasst. Als letztes AD-Backup wurde bei der Erhebung der 27.05.2026 gemeldet.	Ein AD-Ausfall könnte Anmeldung und Berechtigungsprüfung abhängiger Dienste unterbrechen.	Spätere Sicherungen, erfolgreiche Wiederherstellung und konkrete Wiederanlaufzeit.
Cloud-AdminsZugriffsschutz	Abweichungen bei phishingresistenter Mehrfaktor-Authentifizierung und risikobasierten Zugriffsregeln.	Privilegierte Cloud-Zugänge könnten leichter missbraucht werden.	Weitere Gegenkontrollen und Reichweite der Abweichungen; ein Teil der Prüfungen wurde nicht ausgeführt.

Aussagebasis: Gespeicherte Assessment-Ergebnisse mit unterschiedlichen Erhebungszeitpunkten. Die Tabelle trennt beobachtete Konfigurationen von möglichen Folgen und offenen Nachweisen. Ein Scannerbefund belegt weder einen Angriff noch den aktuellen Betriebszustand nach der Erhebung.