Read-only erfassen
AD-Objekte und Domain-Controller-Events werden ohne automatische Änderungen an der Kundenumgebung erfasst.
Local-first · Read-only · Nachvollziehbar
Active Directory analysieren. Lokal. Verständlich. Kontrolliert.
LAIA unterstützt Administratoren und Security-Fachleute dabei, komplexe Active-Directory-Umgebungen strukturiert zu erfassen, technische Auffälligkeiten nachvollziehbar auszuwerten und Ergebnisse verständlich aufzubereiten.
- Keine automatische Änderung Ihrer AD-Umgebung
- Keine automatische Übertragung von Kundendaten an Cloud-KI
- Keine automatische Update-Installation
Warum LAIA?
Technische Analyse statt Blackbox
Active Directory ist in vielen Unternehmen über Jahre gewachsen. LAIA verbindet strukturierte Datenerfassung, deterministische Regeln, technische Evidenz, lokale Wissensquellen und optionale lokale KI-Unterstützung – ohne die technische Grundlage zu verstecken.
Nachvollziehbar prüfen
Findings sollen auf Regeln, Evidenz, Quellen und Datenbasis zurückgeführt werden können.
Lokal unterstützen
Lokale KI kann Erklärungen, Zusammenfassungen und Entwürfe unterstützen, entscheidet aber nicht allein über objektive Security Findings.
Für wen ist LAIA gedacht?
Für Betrieb, Security und Identity
AD-Administratoren
Komplexe Objekte, Berechtigungen und Aktivitäten strukturiert erfassen und prüfen.
Funktionen ansehenSecurity-Fachleute
Technische Evidenz, Security-Events und nachvollziehbare Findings für Reviews nutzen.
SicherheitsprinzipienIAM / Identity
Benutzertypen, Gruppen, Aktivitäten und Identitätskontext besser zusammenführen.
Ablauf ansehenIT-Verantwortliche
Technische Ergebnisse und managementorientierte Ausgaben klar voneinander trennen.
KontaktMSP & Consultants
Wiederholbare, dokumentierbare Prüfabläufe für unterschiedliche Kundenumgebungen vorbereiten.
KontaktSicherheit & Datenschutz
Sicherheitsgrenzen sind Teil der Architektur
LAIA ist auf lokale Verarbeitung, kontrollierte Datenerfassung und klare Trennung zwischen deterministischen Ergebnissen und KI-Unterstützung ausgelegt.
- Local-first Analyse und Datenhaltung
- Read-only Datenerfassung
- Keine automatische Cloud-KI
- Keine automatische Remediation
- Keine automatische Update-Installation
- Schutz von Secrets und sensiblen Daten
Nachvollziehbarkeit vor Automatisierung
Eine KI darf technische Ergebnisse erklären und Entwürfe erstellen. Kritische Aussagen benötigen jedoch belastbare technische Grundlagen.
Verfügbare Funktionen
Aktueller Funktionsumfang
AD-Objektanalyse
Benutzer, Gruppen, Computer, gMSA/MSA, OUs, ACLs, Schema, Trusts und gelöschte Objekte.
Domain-Controller-Security-Events
Security-, Directory-Service- und NTLM-Ereignisse ausgewählter Domain Controller.
Login- und Event-Korrelation
Benutzeraktivitäten können mit importierten AD- und Eventdaten zusammengeführt werden.
Benutzertyp-Klassifikation
Regelbasierte Erkennung technischer, administrativer und weiterer Kontotypen.
Regeln und Findings
Nachvollziehbare technische Prüfung mit Evidenz, Regelbezug und Quellen.
Lokales Wissen
Kontrollierter Import lokaler Wissenspakete mit Integritäts- und Inhaltsprüfung.
Roadmap
Was kommt als Nächstes?
Geplante Funktionen werden bewusst getrennt von heute verfügbaren Funktionen dargestellt.
PKI / Active Directory Certificate Services
Analyse von CAs, Zertifikatvorlagen, Berechtigungen und sicherheitsrelevanter PKI-Konfiguration.
DNS
Analyse relevanter DNS-Zonen, Einstellungen und sicherheitsrelevanter Auffälligkeiten.
DHCP
Strukturierte Erfassung und Analyse relevanter DHCP-Konfigurationen.
IPAM
Einbindung von IP Address Management in Infrastruktur- und Sicherheitsanalysen.
Kontakt
Fragen zu LAIA?
Für Fragen zum Projekt und zu möglichen Tests erreichen Sie uns in der ersten Website-Version direkt per E-Mail.