Wie sicher ist Ihre Active-Directory-Umgebung tatsächlich? Welche Berechtigungen haben sich über Jahre angesammelt? Und wie erkennen Sie kritische Abhängigkeiten, die in klassischen Administrationswerkzeugen kaum sichtbar werden?
Im Webinar vom 13. Oktober 2026 zeigte Thomas Gomell, CEO & CTO der migRaven GmbH, wie migRaven.MAX Informationen aus Active Directory, Entra ID und weiteren IT-Systemen zusammenführt und mithilfe von Knowledge Graph und KI auswertet. Im Mittelpunkt standen konkrete Sicherheitsfragen, nachvollziehbare Analysen und die kontrollierte Bereinigung erkannter Risiken.
Webinaraufzeichnung: Active Directory & Entra ID bewerten und härten
Sehen Sie in der Aufzeichnung, wie Sie komplexe Berechtigungsstrukturen durchleuchten, Sicherheitsrisiken systematisch bewerten und mit KI-Unterstützung konkrete Maßnahmen zur Härtung Ihrer Umgebung entwickeln.
Warum AD-CleanUP mehr ist als das Entfernen alter Konten
Active Directory ist über Jahre gewachsen. Neue Benutzer, Gruppen, Anwendungen und Berechtigungen kommen hinzu, während alte Strukturen häufig bestehen bleiben. Durch verschachtelte Gruppen, delegierte Rechte und die Verbindung mit Entra ID entstehen komplexe Abhängigkeiten.
Das kann erhebliche Sicherheitsrisiken mit sich bringen. Im ungünstigsten Fall reicht ein kompromittiertes Benutzerkonto, um über bestehende Berechtigungspfade weitreichende Zugriffe bis hin zu administrativen Rechten zu erlangen.
Ein wirkungsvolles AD-CleanUP beginnt deshalb nicht mit dem Löschen vermeintlich überflüssiger Objekte, sondern mit dem Verständnis der tatsächlichen Berechtigungsstrukturen.
Die entscheidende Frage lautet: Wer kann heute worauf zugreifen – und über welche direkten oder indirekten Berechtigungen?
Knowledge Graph und KI: Zusammenhänge sichtbar machen
Einzelne Systeme und Administrationswerkzeuge liefern meist nur Ausschnitte der Realität. migRaven.MAX führt Informationen über Identitäten, Gruppen, Berechtigungen, Richtlinien und Anwendungen in einem gemeinsamen Knowledge Graph zusammen. So lassen sich Abhängigkeiten systemübergreifend untersuchen und auch komplexe Berechtigungspfade nachvollziehen.
Max AI ergänzt diese Datenbasis um eine intelligente Analyseebene. Statt zahlreiche Einzelinformationen manuell zusammenzutragen, können Administratoren konkrete Fragen an ihre Umgebung stellen.
Typische Fragen an Max AI
- Welche Konten besitzen direkt oder indirekt administrative Berechtigungen?
- Wo bestehen auffällige Gruppenverschachtelungen oder überflüssige Zugriffsrechte?
- Welche Konfigurationen sollten aus Sicherheitssicht überprüft werden?
- Welche Maßnahmen sind sinnvoll und welche Abhängigkeiten müssen vorher berücksichtigt werden?
Die KI unterstützt dabei, Befunde einzuordnen, Prioritäten abzuleiten und konkrete Handlungsempfehlungen zu entwickeln. Die Prüfung und Freigabe von Änderungen bleibt bei den verantwortlichen Administratoren.
Ein echter Praxisfall: Die KI entdeckt einen längst vergessenen Domänencontroller
Wie leistungsfähig diese Vorgehensweise sein kann, zeigt ein Beispiel aus unserer eigenen produktiven IT-Umgebung. Ausgangspunkt war eine einfache Sicherheitsfrage an Max AI:
„Bin ich gegen NTLM-Relay und Kerberoasting geschützt? Was sollte konfiguriert sein?“
Die KI wertete daraufhin unter anderem Gruppenrichtlinien, Dienstkonten, Zertifikatsdienste und vorhandene Ereignisdaten aus. Neben verschiedenen sicherheitsrelevanten Prüfpunkten stieß sie auf einen unerwarteten Befund: Ein bereits vor Jahren stillgelegter Domänencontroller war weiterhin in sicherheitsrelevanten Konfigurationen referenziert.
Unter anderem enthielt ein aktives Dienstkonto noch zehn Delegationsziele sowie einen Service Principal Name mit Bezug auf den ehemaligen Server. Auch in den Active Directory Certificate Services fanden sich entsprechende Verweise.
Vom Befund zur überprüfbaren Maßnahme
Die KI half, diese Zusammenhänge zu analysieren, geeignete Prüfungen vorzubereiten und konkrete PowerShell-Skripte zu entwickeln. Die Administration überprüfte die Ergebnisse und führte die notwendigen Schritte kontrolliert aus.
Bei der anschließenden Nachprüfung waren die veralteten Delegationsziele nicht mehr vorhanden. Weitere Verweise blieben als offene Prüfpunkte dokumentiert.
Das Beispiel zeigt, wie aus einer allgemeinen Sicherheitsfrage ein konkreter, zuvor unbekannter Handlungsbedarf entsteht – und wie KI den Weg vom Befund bis zur überprüfbaren Maßnahme unterstützt.
Den vollständigen, anonymisierten Sicherheitsbericht einschließlich der technischen Analyse und PowerShell-Skripte finden Sie in den Downloads zum Webinar.
Sicherheit ist kein einmaliges Aufräumprojekt
Ein AD-CleanUP kann gewachsene Sicherheitsrisiken reduzieren. Doch eine einmalige Bereinigung reicht nicht aus, um den erreichten Zustand dauerhaft zu erhalten. Neue Mitarbeiter, Rollenwechsel, Anwendungen und organisatorische Veränderungen führen kontinuierlich zu neuen Konten und Berechtigungen.
Deshalb zeigt das Webinar auch den Weg von der einmaligen Analyse hin zu einem kontinuierlichen Governance-Prozess:
Verstehen → Bewerten → Bereinigen → Betreiben → Erneut prüfen
So lassen sich Veränderungen nachvollziehen, Berechtigungen regelmäßig überprüfen und neue Altlasten möglichst früh erkennen.
Das nehmen Sie aus dem Webinar mit
- Warum ein wirkungsvolles AD-CleanUP mit dem Verständnis der tatsächlichen Berechtigungsstrukturen beginnt – nicht mit dem Löschen
- Wie ein Knowledge Graph direkte und indirekte Berechtigungspfade über Active Directory, Entra ID und weitere Systeme sichtbar macht
- Welche Sicherheitsfragen Sie mit Max AI direkt an Ihre eigene Umgebung stellen können
- Wie aus einer allgemeinen Sicherheitsfrage ein konkreter, zuvor unbekannter Handlungsbedarf wird
- Warum Prüfung und Freigabe von Änderungen bei den verantwortlichen Administratoren bleiben
- Wie aus einer einmaligen Bereinigung ein kontinuierlicher Governance-Prozess wird
Wie transparent sind Ihre Berechtigungsstrukturen?
Welche Risiken könnten sich hinter gewachsenen AD-Konfigurationen verbergen? Und welchen Beitrag können Knowledge Graph und KI leisten, um diese Herausforderungen mit weniger manuellem Aufwand zu bewältigen?
In einer persönlichen Vorstellung zeigen wir, wie migRaven.MAX Ihre Active-Directory- und Entra-ID-Umgebung analysiert und wie daraus konkrete Maßnahmen zur Härtung entstehen.
