AD-Objektanalyse
Benutzer, Gruppen, Computer, gMSA/MSA, OUs, ACLs, Schema, Trusts und gelöschte Objekte.
Funktionen
Was LAIA heute kann – und was geplant ist
Verfügbare, in Entwicklung befindliche und geplante Funktionen werden bewusst getrennt dargestellt.
Verfügbar
Domain-Controller-Security-Events
Security-, Directory-Service- und NTLM-Ereignisse ausgewählter Domain Controller.
Login- und Event-Korrelation
Benutzeraktivitäten können mit importierten AD- und Eventdaten zusammengeführt werden.
Benutzertyp-Klassifikation
Regelbasierte Erkennung technischer, administrativer und weiterer Kontotypen.
Regeln und Findings
Nachvollziehbare technische Prüfung mit Evidenz, Regelbezug und Quellen.
Lokales Wissen
Kontrollierter Import lokaler Wissenspakete mit Integritäts- und Inhaltsprüfung.
Reporting
Technische Ausgaben und Berichte in mehreren Formaten.
Identität und Administration
Benutzer, Rollen, MFA, TLS und zentrale Systemkonfiguration.
Domain-Controller-Security-Events
Der aktuelle Event Collector verarbeitet Ereignisquellen auf ausgewählten Domain Controllern. Dazu gehören die Kanäle Security, Directory Service und Microsoft-Windows-NTLM/Operational. Der Standardkatalog umfasst sicherheitsrelevante Login-, Authentifizierungs-, Kerberos-, NTLM- und Directory-Service-Ereignisse.
Read-only
Die Event-Erfassung verändert keine Domain-Controller-Konfiguration und kann zentral von einem Windows-Management-/Exportserver ausgeführt werden.
Zukünftige Analysebereiche
PKI / Active Directory Certificate Services
Analyse von CAs, Zertifikatvorlagen, Berechtigungen und sicherheitsrelevanter PKI-Konfiguration.
DNS
Analyse relevanter DNS-Zonen, Einstellungen und sicherheitsrelevanter Auffälligkeiten.
DHCP
Strukturierte Erfassung und Analyse relevanter DHCP-Konfigurationen.
IPAM
Einbindung von IP Address Management in Infrastruktur- und Sicherheitsanalysen.
Diese Bereiche werden erst auf „In Entwicklung“ oder „Verfügbar“ gesetzt, wenn ein freigegebener technischer Umsetzungsstand vorliegt.