So läuft ein Active Directory Pentest bei Antago ab
Unser AD-Audit ist klar strukturiert und lässt sich einfach in Ihren laufenden Betrieb integrieren – in der Regel vollständig remote, auf Wunsch auch vor Ort (z. B. in Berlin, Frankfurt, München oder bei Ihnen in der DACH-Region).
1
Vorbesprechung (Remote, Microsoft Teams)
Wir definieren gemeinsam Scope, Ziele, Risiken und Rahmenbedingungen. Sie erhalten klare Vorbereitungsschritte und einen transparenten Projektplan.
2
Datenerhebung per PowerShell
Über bereitgestellte PowerShell-Skripte (oder einen vorkonfigurierten Laptop) werden Konfigurationsdaten am Domänencontroller und – je nach Paket – an einem repräsentativen Client erfasst. Die Daten werden verschlüsselt (AES-256) und über eine sichere Plattform übertragen.
3
Analyse & Bewertung
Unsere Security-Spezialisten prüfen und bewerten Konfigurationen, Richtlinien, Protokolle, Logging, Administratorverhalten und mögliche Eskalationspfade. Die Ergebnisse fließen in einen strukturierten Bericht ein.
4
Nachbesprechung & Priorisierung
In einem gemeinsamen Termin besprechen wir die Findings, priorisieren Risiken und leiten konkrete Maßnahmen zur Härtung Ihrer AD-Umgebung ab.
Pakete für Ihr Active Directory Audit
Advanced, Premium oder Ultimate – welches Paket passt zu Ihnen?
Advanced
Für Unternehmen, die eine fundierte Basisanalyse ihrer Active Directory Domäne benötigen.
- Analyse zentraler AD-Konfigurationen und Richtlinien
- Bewertung von Authentifizierungsmechanismen und Verschlüsselung
- Prüfung wichtiger Protokolle (z. B. SMB, LDAP, LLMNR, NetBIOS)
- Review von DNS- und DHCP-Konfiguration
Premium
Für Organisationen mit erhöhtem Sicherheitsbedarf und Reporting-Anforderungen.
- Alle Leistungen aus Advanced
- Vertiefte Bewertung von Logging und Überwachung
- Detaillierte Nachbesprechung der Ergebnisse
- Zusätzlicher Management-Report für Führungskräfte
Ultimate
Für Unternehmen mit höchsten Sicherheits- und Compliance-Anforderungen.
- Alle Leistungen aus Premium
- Erweiterte Analyse von Passwortqualität und Eskalationspfaden
- Untersuchung eines repräsentativen Clients und Vertrauensstellungen
- Ableitung möglicher Angriffsszenarien / Killchains
Active Directory Pentest anfragen
Sie möchten wissen, wie verwundbar Ihr Active Directory aktuell ist – und welche Maßnahmen Ihre Domäne wirklich härten?
Kontaktieren Sie uns für ein unverbindliches Gespräch. Gemeinsam klären wir Scope, Aufwand und den passenden Ansatz für Ihr Unternehmen in Deutschland, der DACH-Region oder Europa.
Die vollständige Leistungsbeschreibung zum Active Directory Audit stellen wir Ihnen auf Wunsch als detailliertes PDF zur Verfügung.