// HEISE ONLINE — MOBILE & WEB
heise+ | Selbst-Audits für Entra ID im Test: Tools und Praxis
Selbst-Audits können helfen in den komplexen Strukturen von Entra ID potenzielle Einfallstore für Angreifer zu finden. Wichtig ist dabei die Auswahl der Tools.
Der Artikel zu Entra-ID-Selbst-Audits hat gezeigt, warum Entra ID regelmäßig und strukturiert geprüft werden muss. Im Mittelpunkt standen das Zielbild eines Selbst-Audits, die Rolle von Baselines wie SCuBA und CIS, die methodischen Prüfperspektiven sowie native Microsoft-Bordmittel als Einstieg. Dieser Artikel überführt die beschriebenen Prüffragen in konkrete Werkzeuge. Ziel ist keine Rangliste einzelner Tools, sondern eine praxisnahe Einordnung: Welches Werkzeug beantwortet welche Auditfrage, welche Ergebnisse liefert es, welche Grenzen hat es und wie lassen sich die Resultate belastbar dokumentieren?
Für alle Werkzeuge gilt: Ein Toollauf ist nur so aussagekräftig wie sein dokumentierter Kontext. Für belastbare Selbst-Audits sollte man daher Toolversion, Ausführungszeitpunkt, Tenant, geprüfte Produktbereiche, verwendete Konten oder App-Registrierungen, Rollen, API-Berechtigungen, Authentifizierungsmethode, Parameter, Konfigurationsdateien und erzeugte Berichte gemeinsam ablegen. Diese Angaben entscheiden darüber, ob ein späterer Vergleich tatsächlich eine veränderte Sicherheitslage zeigt oder lediglich auf andere Berechtigungen, geänderte Toolversionen oder einen abweichenden Prüfumfang zurückzuführen ist.
Lukas Petzi ist als Consultant für Cybersecurity und Incident Response bei der Corporate Trust GmbH auf die digitale Forensik und die Bearbeitung von IT-Sicherheitsvorfällen spezialisiert.
Gerade bei wiederkehrenden Prüfungen sollte der technische Aufruf möglichst stabil bleiben. Wenn Werkzeuge Konfigurationsdateien, feste Modulversionen oder maschinenlesbare Exporte unterstützen, ist es sinnvoll, diese Funktionen zu nutzen. Ebenso wichtig ist der geschützte Umgang mit den Ergebnissen: Auditberichte, JSON-Exporte, lokale Datenbanken und Graphdaten enthalten häufig detaillierte Informationen über Identitäten, Rollen, Anwendungen, Berechtigungen und mögliche Angriffspfade. Sie sind daher selbst schützenswerte Sicherheitsartefakte.
Filmliebhaber schwören auf die Bild- und Tonqualität von UHD Blu-rays. Doch es gibt kaum noch Player. Wir vergleichen vier Modelle von Sony und Panasonic.
Mehrere Kameras, ein kompaktes Gerät: Obsbots Talent 2 mischt, streamt und zeichnet auf. Im Test zeigt sich, wie es als Regiecomputer fungiert.
Auch das Basismodell des iX3 überzeugt in der Praxis mit markentypischer Fahrereinbindung und faszinierender Fahrassistenz.
Jensen Huang lobt und ermahnt deutsche Firmen. Beim Bau von KI-Rechenzentren gibt es Rückschläge. Microsoft rüstet Windows 11 für APX-Prozessoren.
Oppo treibt mit dem Find X10 Pro Max das Rennen um die beste Smartphone-Kamera auf die Spitze, allerdings zu einem heftigen Preis.