Active Directory ist der Schlüsselbund Ihrer Firma , wie viele Generalschlüssel liegen offen?

Das Active Directory entscheidet in einem Windows-Netz, wer welche Tür öffnen darf , jeder Login, jeder Dateizugriff, jeder Server-Zugang hängt daran. Es ist damit der zentrale Schlüsselbund: Ein Generalschlüssel daraus öffnet nicht ein Schloss, sondern fast alle gleichzeitig. Das ist praktisch im Alltag, aber riskant, wenn die Verwaltung über die Jahre unübersichtlich wird. TULPAR macht sichtbar, wie viele Schlüssel an diesem Bund hängen und welche davon mehr öffnen, als sie sollten.

Least Privilege heißt: Jedes Konto bekommt genau die Rechte, die es für seine konkrete Aufgabe braucht , und keinen einzigen Schlüssel mehr. Die Buchhaltung muss nicht auf die Server-Verwaltung zugreifen, ein Backup-Dienst muss nicht die ganze Domäne administrieren. In der Praxis ist das selten so sauber: Rechte werden vergeben und nie wieder entzogen. TULPAR vergleicht, was jedes Konto darf, mit dem, was es im Alltag wirklich nutzt, und zeigt im Klartext, wo zu weit gegriffen wurde.

Ein Domänen-Administrator ist der Generalschlüssel zum gesamten Schlüsselbund. In vielen Firmen ist diese Gruppe über die Jahre gewachsen: ein ehemaliger Dienstleister, ein Techniker, „der hat das damals mal gebraucht“, dazu zwei, drei Konten, die niemand mehr zuordnen kann. Wird nur eines davon übernommen, steht die ganze Firma offen , egal wie gut der Rest abgesichert ist. Die wirksamste Einzelmaßnahme ist meist, diese Gruppe radikal zu verkleinern. TULPAR listet auf, wer dort drinsteht und wer dort vermutlich nichts mehr verloren hat.

Jeder technische Scan braucht einen abgestimmten Umfang. Nur lesen bedeutet keine pauschale Risikofreiheit: Last, verwendete Protokolle und empfindliche Geräte sind vorab zu berücksichtigen. Aktive Tests erfolgen ausschließlich nach ausdrücklicher Freigabe; ein Abbruchweg wird vereinbart.

Nein. TULPAR ist eine autorisierte Selbstprüfung Ihres eigenen Verzeichnisses, kein Angriffswerkzeug. Im Standard liest es nur (read-only): Es schaut sich an, welche Konten, Gruppen und Rechte es gibt, ohne etwas zu ändern, zurückzusetzen oder zu löschen. Erst wenn Sie einen Schritt ausdrücklich freigeben, wird ein einzelner Pfad im eigenen Netz nachgestellt. Wir greifen nichts an, was Sie nicht freigeben , und kein Konto wird ohne Ihr Wissen verändert.

Nein. TULPAR arbeitet im eigenen Haus und offline , die Auswertung der Konten, Gruppen und Rechte passiert direkt bei Ihnen im Netz, ohne Cloud. Gerade ein Verzeichnis mit allen Benutzern und Berechtigungen ist mit das Sensibelste, was eine Firma hat; diese Daten bleiben deshalb komplett in Ihrer Hand. Das unterstützt die Datenhoheit, die die DSGVO verlangt , eine Konformitätsgarantie ist es nicht.

Ein nachvollziehbares Berechtigungskonzept , wer darf was und warum , und der Nachweis, dass überzogene Rechte regelmäßig zurückgenommen werden, gehören zu den Risikomanagement-Themen rund um NIS2 und werden 2026 von vielen Cyberversicherern abgefragt. TULPAR dokumentiert den Ist-Zustand Ihres Active Directory technisch: zu viele Admins, alte Dienstkonten, zu weite Rechte. Diese Belege können in Anträge und Nachweise einfließen. TULPAR ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform; ob NIS2 für Sie gilt, hängt von Sektor und Größe ab und klären Sie individuell.

TULPAR wird in Ihrem Netz eingerichtet und ist meist nach vereinbarter Einrichtung startklar. Es liest im Modus „nur ansehen“ den Schlüsselbund aus: alle Konten, Admin-Gruppen, Dienstkonten und ihre Rechte. Sie bekommen ein Active-Directory-Zeugnis mit Schulnote, Ampel und einer Reihenfolge, welche Generalschlüssel zuerst eingezogen gehören. Ein aktiver Test einzelner Pfade folgt nur nach Ihrer Freigabe. Der Umfang richtet sich nach der Größe Ihres Verzeichnisses; Sie erhalten ein individuelles Angebot und starten mit einem ersten Sicherheitscheck.