Identity Infrastructure Security

Een uitgebreide beveiligingsevaluatie vormt een goed vertrekpunt, maar identity-omgevingen veranderen voortdurend. Nieuwe accounts, toegangsrechten, applicaties en administratieve relaties kunnen nieuwe beveiligingsrisico's introduceren.

Daarom raden we aan om periodieke beveiligingsevaluaties te combineren met doorlopende monitoring en een goed beheer van identiteiten en toegangsrechten (identity hygiene).

Zo behoud je een actueel inzicht in mogelijke kwetsbaarheden en kun je nieuwe risico's tijdig identificeren en aanpakken.

Niet noodzakelijk. Het belangrijkste doel van een Identity Infrastructure Assessment is om beveiligingsrisico's, kwetsbaarheden en mogelijke aanvalspaden te identificeren zonder de werking van je IT-omgeving te verstoren.

Waar relevant kunnen specifieke aanvalstechnieken op een gecontroleerde manier worden gedemonstreerd of gevalideerd.

De focus ligt echter voornamelijk op het verbeteren van de beveiliging van je identity-infrastructuur en het beperken van de risico's die aanvallers zouden kunnen misbruiken.

Authenticatie-infrastructuur, zoals Active Directory Federation Services (ADFS) en andere federatiediensten, kan eveneens deel uitmaken van de centrale identity-infrastructuur.

Wanneer deze componenten relevant zijn voor de beveiliging van je omgeving, nemen we ze mee in onze beveiligingsevaluatie.

Ja. Certificaatinfrastructuur kan een bijzonder gevoelig onderdeel van je identity-omgeving vormen, omdat certificaten toegang kunnen geven tot systemen en accounts met verhoogde rechten.

Wanneer Active Directory Certificate Services (AD CS) aanwezig is, kunnen we de certificaatconfiguratie en mogelijke aanvalspaden via certificaten meenemen in onze beveiligingsevaluatie.

Zo helpen we kwetsbaarheden in de certificaatinfrastructuur te identificeren en de beveiliging ervan te versterken.

Serviceaccounts vormen een belangrijk onderdeel van de beveiliging van je identity-infrastructuur.

Ze maken vaak gebruik van wachtwoorden of inloggegevens die lange tijd ongewijzigd blijven, beschikken over verhoogde toegangsrechten en hebben afhankelijkheden met andere systemen. Hierdoor zijn ze niet altijd eenvoudig aan te passen of te beheren.

ACEN identificeert serviceaccounts met een verhoogd beveiligingsrisico en onderzoekt hoe hun toegangsrechten en authenticatiemethoden kunnen worden verbeterd.

Nee. Het analyseren van de Active Directory-configuratie is slechts één onderdeel van onze beveiligingsevaluatie.

We onderzoeken ook geprivilegieerde toegangsrechten, mogelijke aanvalspaden, serviceaccounts, authenticatiemethoden, verbindingen tussen on-premises en cloudgebaseerde identity-omgevingen en kwetsbaarheden in de onderliggende architectuur.

Zo krijgt je organisatie een volledig beeld van de beveiligingsrisico's binnen haar identity-infrastructuur en kunnen we gerichte verbeteringen voorstellen om deze risico's te beperken.

Een shadow administrator is een identiteit die over administratieve rechten of mogelijkheden beschikt, zonder noodzakelijk lid te zijn van een officiële beheerdersgroep.

Dit kan bijvoorbeeld ontstaan door gedelegeerde machtigingen, eigenaarschap van objecten of indirecte toegangsrelaties.

Omdat deze rechten niet altijd onmiddellijk zichtbaar zijn, blijven ze vaak onopgemerkt en kunnen ze een belangrijk beveiligingsrisico vormen.

Een identity attack path is een combinatie van toegangsrechten, configuraties of onderlinge relaties die een aanvaller kan misbruiken om vanuit een gecompromitteerd account of systeem toegang te krijgen tot systemen met hogere toegangsrechten.

Dergelijke aanvalspaden kunnen ontstaan door groepslidmaatschappen, gedelegeerde machtigingen, serviceaccounts, actieve sessies, certificaten of administratieve rollen.

Door deze aanvalspaden in kaart te brengen, kunnen organisaties verborgen beveiligingsrisico's identificeren en aanpakken voordat aanvallers er misbruik van maken.

Ja. Microsoft Entra ID maakt deel uit van Identity Infrastructure Security wanneer het een rol speelt binnen de identity-infrastructuur of beveiligingsrelaties heeft met de on-premises omgeving.

De focus ligt daarbij voornamelijk op de identity-architectuur, geprivilegieerde toegang, synchronisatie en mogelijke aanvalspaden, en minder op de algemene configuratie van Microsoft 365.

Ja. Veel organisaties blijven afhankelijk van Active Directory voor het beheer van servers, applicaties, authenticatie en administratieve processen, zelfs wanneer het grootste deel van hun IT-omgeving naar de cloud is gemigreerd.

Hybride identity-omgevingen creëren bovendien verbindingen tussen Active Directory en cloudgebaseerde identityplatformen. Ook deze verbindingen moeten goed worden beveiligd om te voorkomen dat aanvallers kwetsbaarheden in de ene omgeving misbruiken om toegang te krijgen tot de andere.

Identity Infrastructure Security richt zich op het beveiligen van de systemen en diensten die verantwoordelijk zijn voor authenticatie, autorisatie en het beheer van digitale identiteiten.

Dit omvat onder andere Active Directory, cloudgebaseerde identity-infrastructuur, accounts met verhoogde toegangsrechten, synchronisatiecomponenten, authenticatiemechanismen en de onderlinge verbindingen tussen deze systemen.