AD-Protokolle überwachen
mittelVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
Nach Aktivierung der Audit-Richtlinie: Regeln für Kerberoasting-Indikatoren, DCSync, Gruppenänderungen im SIEM.
Anforderung
Verzeichnisdienst-Protokolle überwacht- IST
- AD-Sicherheitsprotokolle aktiv und an Checkmk weitergeleitet; Auswertungsregeln folgen mit dem SIEM.
- Empfehlung
- Audit-Richtlinie plus zentrale Auswertung (siehe AD-12, MON-01).
Keine offenen technischen Prüfpunkte – die Anforderung stammt aus dem Gespräch oder der Bewertung.
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.