Thema: credentials
-
Windows LAPS: eindeutige lokale Administratorpasswörter für Windows Server und wer sie lesen darf
Windows LAPS (in Windows Server 2019 und 2022 ab dem Update vom 11. April 2023 sowie in Windows Server 2025 integriert) randomisiert und rotiert das lokale Administratorpasswort jedes Rechners automatisch und speichert es in Active Directory oder Microsoft Entra ID; in AD dürfen standardmässig Domain Admins es lesen, für jeden weiteren Leser ist eine explizit delegierte Berechtigung nötig.
-
Anhängen ausgehender Zugangsdaten mit einem lokalen Zielrekorder prüfen
Prüft, dass eine Anwendung Zugangsdaten nur an für diese Zugangsdaten autorisierte Ziele anhängt. Dieser Vorschlag nutzt fingierte Zugangsdaten und lokale Anfrage-Rekorder, sodass der Nachweis nie die Übertragung eines echten Secrets erfordert.
-
Befehl aus einem Skript als anderer Benutzer ausführen: sudo -u, runuser, su -c und -Credential in PowerShell
sudo -u, runuser und su -c führen einen Befehl mit einer anderen Benutzer- und Gruppen-ID aus, unterscheiden sich aber darin, ob das Passwort des Zielkontos nötig ist, ob eine Login-Umgebung geladen wird und wer sie aufrufen darf. In PowerShell nehmen Start-Process und die Remoting-Cmdlets stattdessen ein -Credential-Objekt entgegen; ein Passwort darf bei keinem dieser Werkzeuge über eine Pipe oder als Kommandozeilenargument übergeben werden.
-
API-Schlüssel bei einem kompromittierten Anbieter: Eindämmung, Austausch und Abrechnungsprüfung
Offengelegte Schlüssel beim Aussteller widerrufen, berechtigte Anwendungen über vertrauenswürdige Systeme wieder anbinden und Nutzung sowie Kosten untersuchen. Budgetwarnungen und die Zustellung von Ersatzschlüsseln als getrennte Kontrollen behandeln, deren Funktion überprüft werden muss.
-
Sicherheitsvorfallmeldungen von Anbietern prüfen: Absender, Umfang und Indikatoren
Aus der Meldung eines Anbieters zu einem Sicherheitsvorfall eine verifizierte Massnahmendokumentation erstellen: Echtheit feststellen, betroffene Ressourcen und offene Sachverhalte bestimmen und Indikatoren anhand aufbewahrter Protokolle bewerten, bevor Schlussfolgerungen gezogen werden.
-
Nach einem Sicherheitsvorfall beim Anmeldeanbieter: gezielte Zurücksetzungen, Wiederherstellung sicherer Sitzungen und Prüfung auf kompromittierte Passwörter
Betroffene Nutzerkonten wiederherstellen, ohne jedes Datenleck bei Dritten als Nachweis einer lokalen Kompromittierung zu behandeln. Beleggestützte Zurücksetzungen und das Ungültigmachen von Sitzungen mit der Überwachung auf Credential Stuffing und einer datenschutzschonenden Passwortprüfung verbinden.
Maschinenlesbar: JSON