E-Book: Die Cyber-Kill-Chain von Cyberangriffen unterbrechen
So erkennen Sie Ausspähversuche von Angreifern in Ihrer Domäne
Gerade bei ausgeklügelten Cyberangriffen gehen die Angreifer meist in verschiedenen Phasen vor, um sich einen möglichst umfassenden Zugriff zum Netzwerk bzw. den Daten eines Unternehmens zu verschaffen.
Die erste Phase dieser sogenannten „Cyber-Kill-Chain“ ist die „Reconnaissance“ (Aufklärung), in der die Angreifer versuchen, möglichst viele Informationen über das Zielunternehmen und seine Schwachstellen zu sammeln. Oftmals werden dabei LDAP-Abfragen genutzt.
In unserem kostenlosen E-Book erklären wir, warum das Lightweight Directory Access Protocol (LDAP) bei Hackern so beliebt ist. Zudem zeigen wir, wie Sie Ausspähversuche über LDAP frühzeitig erkennen können – entweder manuell mit Windows Bordmitteln oder automatisiert mit der AD-Auditing- und Reporting-Lösung ADAudit Plus.
Das erfahren Sie im E-Book:
- Wie funktioniert das Ausspähen über LDAP-Abfragen und wie gehen Angreifer dabei vor?
- Reale Szenarien, wie Benutzer ohne besondere Berechtigungen LDAP-Abfragen durchführen und mit den so gewonnenen Informationen großen Schaden anrichten können
- Wie Sie das LDAP-Auditing aktivieren
- Wie Sie böswillige LDAP-Abfragen mit nativen Windows-Tools erkennen können
- Wie Sie ADAudit Plus bei LDAP-Ausspähversuchen in Echtzeit alarmiert