# Attack Surface Analyzer für AD, Azure, AWS und GCP Was man nicht sieht, kann man nicht aufhalten. Der Attack Surface Analyzer (ASA) von ADAudit Plus bietet Einblicke in AD-Angriffe und riskante Azure-, AWS- und GCP-Konfigurationen und hilft Ihnen, Bedrohungen zu minimieren und die Sicherheitslage Ihrer AD- und Cloud-Umgebungen zu verbessern. - **25,6 Mrd** Azure AD-Brute-Force-Authentifizierungsangriffe wurden im Jahr 2021 blockiert. – [Microsoft](https://www.microsoft.com/en-us/security/blog/2022/02/03/cyber-signals-defending-against-cyber-threats-with-the-latest-research-insights-and-trends/index.html?asa-lp) - **88 %** der von Sicherheitsvorfällen betroffenen Kunden hatten eine unsichere AD-Konfiguration. – [Microsoft](https://www.microsoft.com/en-in/security/business/microsoft-digital-defense-report-2022?asa-lp) - **100 %** Penetrationstester durchbrechen AD fast 100 % der Zeit. – [Cyber Defense Magazine](https://www.cyberdefensemagazine.com/active-directory-is-now-the-number-one-target-of-hackers-learn-how-to-harden-it-today/index.html?asa-lp) ## Highlights der Funktionen zur Bedrohungsabwehr von ADAudit Plus ### Indikatoren für Kompromittierungen (Indicators of Compromise, IoC) Erkennen Sie mehr als 25 AD-Angriffe, darunter Angriffe auf den Zugriff auf Anmeldeinformationen wie Kerberoasting, Golden Ticket und DCSync, Angriffe auf laterale Bewegungen wie Pass-the-Hash, Pass-the-Ticket und Ransomware sowie Angriffe auf Privilegienerweiterung wie RID-Hijacking. ![Indicators of compromise (IoC)](https://www.manageengine.com/de/active-directory-audit/images/attack-surface-analyzer-tab-ss1-24.png) ### Indikatoren für die Gefährdung (Indicators of Exposure, IoE) Identifizieren Sie riskante Azure-, AWS- oder GCP-Konfigurationen, wie etwa die öffentliche Zugänglichkeit einer virtuellen Maschine, die Angriffe wie Brute-Force-Attacken begünstigt. Erhalten Sie eine schrittweise Anleitung zur Behebung basierend auf branchenüblichen Best Practices wie NIST. ![Indicators of exposure (IoE)](https://www.manageengine.com/de/active-directory-audit/images/attack-surface-analyzer-tab-ss2-24.png) ### Netzwerk- und Prozessangriffe Nutzen Sie MITRE ATT&CK, um mehr als 15 Netzwerkangriffe und mehr als 20 Prozessangriffe wie Indirect Command Execution zu erkennen, bei denen Hacker Verteidigungsfilter umgehen, die die Ausführung bestimmter ausführbarer Dateien einschränken. ![Network and process attacks](https://www.manageengine.com/de/active-directory-audit/images/attack-surface-analyzer-tab-ss3-24.png) ### UBA und Risikobewertung Nutzen Sie maschinelles Lernen, um Einblicke in ungewöhnliche Anmelde-, Benutzerverwaltungs-, Prozess- und Dateiaktivitäten zu erhalten. Identifizieren Sie Risiken, z. B. wenn ein Benutzer zum ersten Mal eine Berechtigung ausübt. ![UBA and risk assessment](https://www.manageengine.com/de/active-directory-audit/images/attack-surface-analyzer-tab-ss4-24.png) ### Automatisierte Reaktion auf Vorfälle Automatisieren Sie Reaktionsmaßnahmen wie das Herunterfahren eines Geräts, sobald eine Warnung ausgelöst wird. Generieren Sie automatisch Tickets in ServiceNow für kritische Aktivitäten wie das Zurücksetzen von Passwörtern und Kontosperrungen. ![Automated incident response](https://www.manageengine.com/de/active-directory-audit/images/attack-surface-analyzer-tab-ss5-24.png) ### AD-Sicherung und -Wiederherstellung Sichern Sie alle AD-Objekte, einschließlich Benutzer, Computer, Gruppen, OUs, GPOs und DNS. Stellen Sie bei Bedarf alle Objekte in einem ihrer vorherigen Zustände wieder her. ![AD backup and recovery](https://www.manageengine.com/de/active-directory-audit/images/attack-surface-analyzer-tab-ss6-24.png) ## 3 überzeugende Gründe für ADAudit Plus ### Weithin anerkannt ADAudit Plus wurde vier Jahre in Folge als Gartner Peer Insights Customers' Choice für Security Incident & Event Management (SIEM) ausgezeichnet. ### Einfache Bereitstellung In weniger als 30 Minuten können Sie ADAudit Plus herunterladen und erhalten vordefinierte Berichte und Warnmeldungen – ohne professionelle Hilfe. ### Wettbewerbsfähige Preise ADAudit Plus wird pro Server lizenziert, im Gegensatz zu anderen IT-Auditoren, die pro Benutzer lizenziert werden. Mit der Pro-Server-Lizenzierung können Sie auch bei einer jährlich wachsenden Anzahl von Benutzern weiterhin Protokolldaten ohne zusätzliche Kosten erfassen. ## Eine Komplettlösung für alle Ihre IT-Audit-, Sicherheits- und Compliance-Anforderungen ADAudit Plus stattet Sie mit Funktionen aus – wie Änderungsüberwachung, Anmeldeüberwachung, Analyse von Kontosperrungen, Überwachung privilegierter Benutzer, Dateiüberwachung, Angriffsflächenanalyse, Erkennung und Abwehr von Bedrohungen, Compliance-Berichte und vieles mehr – für eine Vielzahl von IT-Systemen. - [Active Directory](https://www.manageengine.com/de/active-directory-audit/active-directory-auditing.html?asa-lp) - [Microsoft Entra ID](https://www.manageengine.com/de/active-directory-audit/azure-active-directory-logs-audit-tool.html?asa-lp) - [Windows Server](https://www.manageengine.com/de/active-directory-audit/windows-server-auditing.html?asa-lp) - [Azure-Dateien](https://www.manageengine.com/de/active-directory-audit/azure-active-directory-logs-audit-tool.html?asa-lp) - [EMC-Speicher](https://www.manageengine.com/de/active-directory-audit/emc-storage-security-auditing-reporting.html?asa-lp) - [Windows-Dateiserver](https://www.manageengine.com/de/active-directory-audit/file-auditor.html?asa-lp) - [NetApp-Dateiserver und -Cluster](https://www.manageengine.com/de/active-directory-audit/netapp-filer-auditing.html?asa-lp) - [Windows-Arbeitsstation](https://www.manageengine.com/de/active-directory-audit/windows-active-directory-workstations-auditing.html?asa-lp) - [Huawei Oceanstor](https://www.manageengine.com/de/active-directory-audit/monitor-file-changes-windows.html?asa-lp) - [QNAP-Dateiserver](https://www.manageengine.com/de/active-directory-audit/monitor-file-changes-windows.html?asa-lp) - [Hitachi NAS](https://www.manageengine.com/de/active-directory-audit/monitor-file-changes-windows.html?asa-lp) - [Amazon FSx für Windows-Dateiserver](https://www.manageengine.com/de/active-directory-audit/monitor-file-changes-windows.html?asa-lp) ## Häufig gestellte Fragen ### Wie kann ich ASA testen? Um ASA in Ihrer IT-Umgebung zu testen, können Sie eine voll funktionsfähige [30-Tage-Testversion herunterladen](https://www.manageengine.com/de/active-directory-audit/download.html?asa-lp). Um ASA direkt in Ihrem Browser in Aktion zu sehen, können Sie eine Sofortdemo starten. [Klicken Sie auf der Demoseite auf](https://demo.adauditplus.com/index.html?asa-lp) „Administrator Login“ und navigieren Sie zu „Active Directory > Attack Surface Analyzer“ oder „Cloud Directory > Attack Surface Analyzer“.