ADVital 3.0 – Infrastructure Health & Compliance Scanner

ADVital 3.0 ein Tool aus dem Ökosystem der ISW-ADTools

ADVital – Infrastructure Health & Compliance Scanner

Wissen Sie wirklich, wie es um Ihr Active Directory steht?

Active Directory ist das Herzstück jeder Windows-Infrastruktur – und gleichzeitig ein beliebtes Angriffsziel. Veraltete Konten, schwache Passwortrichtlinien, unsichere Kerberos-Delegierungen oder fehlende LAPS-Deployments bleiben oft unentdeckt, bis es zu spät ist. Compliance-Anforderungen wie BSI IT-Grundschutz oder NIST Cybersecurity Framework manuell zu prüfen, kostet Tage – wenn nicht Wochen.

Lizenzierung

Gute Software muss nicht teuer sein.

Einmalig 599,00 € (inkl. 19% MwSt.) sonst 699,00 €

• Standortlizenz ohne Benutzerbegrenzung
• Keine Folgekosten, keine Abonnements
• Kostenlose Updates innerhalb der Hauptversion

---

ADVital ändert das

Mit einem Klick erhalten Sie einen vollständigen Überblick über Ihre AD-Infrastruktur, Sicherheitslücken und Compliance-Status. Entwickelt von Administratoren für Administratoren, aus der Praxis für die Praxis.

Über 950 Einzelprüfungen in einem read-only-Scan – inkl. 365 BSI-IT-Grundschutz- und 374 NIST-Kontrollen.

26 Prüf-Module von AD-Health über Angriffspfade (ESC1–8, Shadow Admins, Coercion-CVEs) bis Compliance.

Die neue Funktionen machen ADVital noch attraktiver und notwendiger im produtiven Einsatz.

BloodHound-Light: findet Prinzipale mit GenericAll, WriteDacl, WriteOwner, ForceChangePassword u. a. auf Domänen-Root, AdminSDHolder, privilegierten Gruppen, DCs und GPOs – faktische Domänen-Admins ohne Gruppenmitgliedschaft.

Analyse der Active-Directory-Zertifikatdienste auf verwundbare Templates und CA-Fehlkonfigurationen – die bekannten Angriffspfade ESC1 bis ESC8 (u. a. frei wählbarer SubjectAltName, gefährliche EKUs/Enrollment-Rechte, ESC8-NTLM-Relay auf die Web-Enrollment-Schnittstelle). Read-only, mit eigenem Report + Per-Mail-Versand.

BEYOND SECURITY

Warum Sie ADVital brauchen

Das Problem: Die meisten AD-Umgebungen wachsen über Jahre organisch. Niemand hat den vollständigen Überblick. Service Accounts mit Passwörtern, die seit 5 Jahren nicht geändert wurden. Computer-Objekte von längst ausgemusterten Servern. Kerberos-Delegierungen, die ein Einfallstor für Angreifer darstellen. Und wenn der Auditor vor der Tür steht, beginnt das hektische Zusammensuchen von Informationen.

„Überlassen Sie nichts dem Zufall – oder dem Mangel an Zeit. Seien Sie bewusst besorgt und prüfen Sie Ihre Umgebung auf Herz und Nieren.”

„Was unsere Kunden sagen – und warum das zählt: Positives Feedback ist für uns mehr als ein Kompliment. Es zeigt, dass unsere Lösungen dort ankommen, wo sie gebraucht werden – im täglichen IT-Betrieb.”

Die Lösung: ADVital scannt Ihre gesamte AD-Umgebung in Minuten und liefert:

• Klare Fakten statt Vermutungen
• Priorisierte Risiken statt endloser Listen
• Audit-fertige Reports statt manueller Dokumentation
• Konkrete Empfehlungen statt vager Hinweise

Hier mal ein kleiner Auzug eines möglichen Reports.

---

Was ADVital prüft. Hier ein Auszug.

BSI IT-Grundschutz (365 Checks) Automatisierte Prüfung gegen die Bausteine SYS.1.2.2 (Windows Server), NET.1.1 (Netzwerk), OPS.1.1.5 (Logging) und APP.3.2 (Webanwendungen). Kategorien:

• Firewall & Network Security
• SMB-Sicherheit & Credential Guard
• BitLocker & Windows Defender
• PowerShell Security & UAC
• TLS/SSL & Remote Desktop
• Attack Surface Reduction

NIST Cybersecurity Framework (372 Checks) Umfassende Prüfung gegen internationale Standards:

• Boundary Protection & Authentication
• Malicious Code Protection
• Cryptographic Protection
• Memory Protection (DEP/ASLR)
• Audit and Accountability
• Multi-Factor Authentication

Audit Policy Compliance Prüft die Überwachungsrichtlinien aller Domain Controller gegen BSI-Empfehlungen für Anmeldeereignisse, Kontoänderungen und Privilegiennutzung.

---

Typische Einsatzszenarien

Regelmäßige Gesundheitsprüfung Monatlicher Scan zur Früherkennung von Problemen, bevor sie kritisch werden.

Audit-Vorbereitung BSI- oder NIST-Compliance nachweisen mit detaillierten Reports und konkreten Maßnahmenempfehlungen.

Übernahme einer Umgebung Neuer Job, neues AD? ADVital zeigt in Minuten den Ist-Zustand und die dringendsten Baustellen.

Security Assessment Schwachstellen identifizieren bevor Angreifer es tun: Kerberoasting-Kandidaten, unsichere Delegierungen, verwaiste Konten.

Troubleshooting Replikationsprobleme, DNS-Inkonsistenzen oder Zertifikatsablauf – alles auf einen Blick.

---

Systemanforderungen