{"id":5483,"date":"2019-11-12T09:51:40","date_gmt":"2019-11-12T09:51:40","guid":{"rendered":"http:\/\/shopifycoders.in\/demo\/nordiccyber\/?page_id=5483"},"modified":"2026-08-17T16:37:24","modified_gmt":"2026-08-17T16:37:24","slug":"configuration-review-of-active-directory","status":"publish","type":"page","link":"https:\/\/nordicresilience.dk\/da\/configuration-review-of-active-directory\/","title":{"rendered":"KONFIGURATIONSGENNEMGANG AF ACTIVE DIRECTORY"},"content":{"rendered":"[vc_row full_width=”stretch_row” css=”.vc_custom_1573552030004{padding-top: 50px !important;padding-bottom: 50px !important;background-color: #111d2e !important;}”][vc_column]
HVORFOR<\/span><\/div>
<\/div>[vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html]
<\/div>[vc_column_text]En organisations Active Directory (AD) betragtes ofte som hjertet i organisationens informationsteknologi. Det n\u00e5r bredt og vidt p\u00e5 tv\u00e6rs af organisationen, hvorfor et sikkert AD er afg\u00f8rende.<\/p>\n

Active Directory har et s\u00e6t forudbestemte, standardsikkerhedsindstillinger oprettet af Microsoft. Disse sikkerhedsindstillinger er muligvis ikke ideelle til din organisations behov. Derudover er disse standardsikkerhedsindstillinger godt forst\u00e5et af hackere, der vil fors\u00f8ge at udnytte huller og s\u00e5rbarheder i dem.<\/p>\n

Forst\u00e5else af AD-s\u00e5rbarheder og implementering af sikkerhedskontroller s\u00e5vel som adgangskontroller med s\u00e5kaldt princippet om f\u00e6rrest mulige rettigheder<\/em> er afg\u00f8rende for at beskytte dom\u00e6nekonti og holde organisationen sikker. Korrekt synlighed, styring, rapportering og revisionsfunktioner kan \u00f8ge AD-sikkerheden markant og sikre systemintegritet.[\/vc_column_text][\/vc_column][\/vc_row][vc_row full_width=”stretch_row” css=”.vc_custom_1573552046558{padding-top: 50px !important;padding-bottom: 50px !important;}”][vc_column]

HVORDAN<\/span><\/div>
<\/div>[vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html]
<\/div>[vc_column_text]Gennemgang af en organisations Active Directory (AD) kan let blive en meget kompleks, uh\u00e5ndterbar og kaotisk opgave. Dette skyldes, at en s\u00e5dan opgave nemt kan blive uoverskuelig stor, n\u00e5r en organisation opdager, at det at sikre deres Active Directory ofte \u00e5bner Pandoras \u00e6ske. Organisationens endpoints, PAM, IAM, flere geografiske placeringer og forskelligt software i hele organisationen p\u00e5virker alle den bedste l\u00f8sning til sikring af Active Directory.<\/p>\n

Nordic Resilience kan hj\u00e6lpe organisationer med at styre denne proces. Ved at oprette et s\u00e5kaldt roadmap og h\u00e6ve sikkerheden i Active Directory \u00e9n opgave ad gangen, kan organisationens overordnede sikkerhedsniveau \u00f8ges.<\/p>\n

For at styrke organisationens Active Directory bedst muligt bruger Nordic Resilience to frameworks:<\/p>\n

    \n
  1. Det f\u00f8rste rammev\u00e6rk er Center for Internet Security\u2019s (CIS) benchmark-retningslinjer. Vi v\u00e6lger de relevante, aktuelle benchmarkprofiler for de Windows Server-versioner og roller, der anvendes i organisationens milj\u00f8:<\/li>\n
  2. Relevant CIS Microsoft Windows Server Benchmark<\/li>\n
  3. Relevant CIS-benchmarkprofil for dom\u00e6necontrollere<\/li>\n<\/ol>\n

    Kort opsummeret inkluderer CIS-benchmarks relateret til Active Directory ikke anbefalinger for den bedste praksis til topologi, grupper, organisatoriske enheder eller design. I stedet fokuserer disse CIS-benchmarks p\u00e5, hvordan Group Policy Objects (GPO’er) kan styrke en organisations Active Directory-sikkerhed.<\/p>\n

      \n
    1. Det andet rammev\u00e6rk, der guider vores Active Directory-vurderinger, er Microsofts Best Practices for Securing Active Directory<\/em>. Dette rammev\u00e6rk er udviklet af Microsoft og indeholder et s\u00e6t praktiske teknikker til at hj\u00e6lpe IT-ledere med at beskytte en organisations Active Directory-milj\u00f8. Rammev\u00e6rket er opdelt i 10 sektioner.<\/li>\n<\/ol>\n

      Foruden disse to rammev\u00e6rk henter Nordic Resilience ogs\u00e5 inspiration fra https:\/\/adsecurity.org\/<\/a> som formidles af den meget ansete Sean Metcalf. Han har samlet en lang r\u00e6kke grundl\u00e6ggende og avancerede teknikker til at teste og sikre moderne Active Directories.[\/vc_column_text][\/vc_column][\/vc_row][vc_row full_width=”stretch_row” css=”.vc_custom_1572854745091{padding-top: 50px !important;padding-bottom: 50px !important;background-color: #111d2e !important;}”][vc_column]

      LEVERANCE OG VARIGHED<\/span><\/div>
      <\/div>[vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html]
      <\/div>[vc_column_text]Leverancen best\u00e5r af en samlet professionel rapport, der indeholder alle observerede s\u00e5rbarheder og fejlkonfigurationer. Rapporten vil v\u00e6re opdelt i henholdsvis et ledelsesreferat og en teknisk sektion. Ledelsesreferatet henvender sig til bestyrelsen, ledelsen og andre interessenter. Den tekniske sektion indeholder uddybende tekniske forklaringer p\u00e5 hver enkelt s\u00e5rbarhed eller fejlkonfiguration. Denne sektion henvender sig s\u00e5ledes til det tekniske personale, der skal udbedre observationerne, eventuelt hos en underleverand\u00f8r.<\/p>\n

      Alle observationer i rapporten vil blive manuelt tildelt en risikovurdering p\u00e5 baggrund af sandsynligheden og konsekvensen af den p\u00e5g\u00e6ldende observation. Risikovurderingen kan enten modtages i form af en matrice med lav\/middel\/h\u00f8j\/kritisk risiko eller via CVSS-standarden. I begge tilf\u00e6lde vil risikovurderingen hj\u00e6lpe organisationen med at prioritere udbedringerne.<\/p>\n

      En konfigurationsgennemgang af Active Directory tager som regel 10 dage, men dette afh\u00e6nger meget af st\u00f8rrelsen og kompleksiteten af det p\u00e5g\u00e6ldende Active Directory.[\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"

      [vc_row full_width=”stretch_row” css=”.vc_custom_1573552030004{padding-top: 50px !important;padding-bottom: 50px !important;background-color: #111d2e !important;}”][vc_column][vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html][vc_column_text]En organisations Active Directory (AD) betragtes ofte som hjertet i organisationens informationsteknologi. Det n\u00e5r bredt og vidt p\u00e5 tv\u00e6rs af organisationen, hvorfor et sikkert AD er afg\u00f8rende. Active Directory har et s\u00e6t…<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-5483","page","type-page","status-publish","hentry","entry","no-media"],"_links":{"self":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages\/5483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/comments?post=5483"}],"version-history":[{"count":9,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages\/5483\/revisions"}],"predecessor-version":[{"id":5695,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages\/5483\/revisions\/5695"}],"wp:attachment":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/media?parent=5483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}