Ein echter Praxisfall aus unserer eigenen IT-Umgebung zeigt, wie migRaven.MAX mit KI-Unterstützung Sicherheitsrisiken sichtbar macht, konkrete Maßnahmen vorschlägt und deren Umsetzung überprüfbar begleitet.
Ausgangspunkt war eine scheinbar einfache Frage an Max AI: Wie gut ist unsere Active-Directory-Domäne gegen NTLM-Relay- und Kerberoasting-Angriffe geschützt?
Die KI analysierte die vorhandenen Informationen über Dienstkonten, Gruppenrichtlinien, Berechtigungen und Zertifikatsdienste. Neben konkreten Hinweisen auf mögliche Sicherheitsrisiken und fehlende Nachweise für Schutzmaßnahmen entdeckte sie etwas Unerwartetes: In unserer produktiven Umgebung existierten noch zahlreiche Verweise auf einen Domänencontroller, der bereits vor Jahren stillgelegt worden war.
Besonders bemerkenswert: Ein aktives Dienstkonto enthielt weiterhin zehn Delegationsziele sowie einen Service Principal Name (SPN) mit Bezug zu diesem ehemaligen Server. Auch in den Active Directory Certificate Services fanden sich entsprechende Einträge.
Von der Erkenntnis zur konkreten Maßnahme
Der Bericht dokumentiert, wie Max AI die Auffälligkeiten einordnete, gezielte Prüfungen und PowerShell-Skripte vorschlug und die Administratoren bei der schrittweisen Bereinigung unterstützte. Eine anschließende Überprüfung bestätigte, dass die veralteten Delegationsziele entfernt worden waren. Weitere Verweise blieben als offene Prüfpunkte dokumentiert.
Was Sie in diesem Download erwartet:
- Zwei anonymisierte KI-Sicherheitsberichte aus unserer realen Produktivumgebung
- Konkrete Sicherheitsbefunde mit technischer Einordnung und Handlungsempfehlungen
- PowerShell-Skripte zur gezielten Untersuchung und Bereinigung
- Dokumentierte Ergebnisse einschließlich der Nachprüfung und noch offener Maßnahmen
Der Praxisfall veranschaulicht, wie aus einer einfachen Sicherheitsfrage eine fundierte Untersuchung mit konkretem Handlungsbedarf wird – und wie KI dabei hilft, komplexe Zusammenhänge zu
