---
title: "Industriekunde: AD/Identity-Härtung — Sentinel"
description: "Domain Admins von 15 auf 3 reduziert, Tiering eingeführt – in nur 2 Wochen Umsetzungszeit."
canonical: https://security.sites.webeo.ch/cases/kmu-identity
language: de-CH
---

*Identity Review · KMU · Active Directory*

# AD/Identity-Härtung bei einem Industriekunden.

Ein mittelständisches Industrieunternehmen wollte seine Active-Directory-Umgebung absichern – bevor ein Audit es erzwingt.

*Ausgangslage*

## Die Herausforderung

15 Domain Admins, keine Trennung zwischen persönlichen und Admin-Accounts, offene Delegation auf Legacy-Servern. Das AD war historisch gewachsen – und niemand hatte einen vollständigen Überblick über Rechte und Rollen.

![Die Herausforderung](https://security.sites.webeo.ch/sites/security/bg_eclipse.webp)

*Vorgehen*

## Unsere Lösung

- Vollständige Analyse der privilegierten Accounts und Gruppenmitgliedschaften
- Identifikation von Fehlkonfigurationen (Delegation, SPN, inaktive Objekte)
- Erarbeitung eines kompakten Tiering-Konzepts (Tier 0/1/2)
- Priorisiertes Härtungs-Backlog mit Quick Wins und mittelfristigen Massnahmen

![Unsere Lösung](https://security.sites.webeo.ch/sites/security/bg_meeting.webp)

*Resultat*

## Das Ergebnis

- Domain Admins von 15 auf 3 reduziert
- Tiering-Modell eingeführt und dokumentiert
- 80% weniger privilegierte Accounts insgesamt
- Audit-taugliche Dokumentation der Massnahmen

![Das Ergebnis](https://security.sites.webeo.ch/sites/security/report.webp)

- **80%** Weniger Admin-Accounts

- **15 → 3** Domain Admins

- **2 Wo.** Umsetzungsdauer

*Weitere Cases*

## Mehr aus unserer Arbeit

Kurze Ausschnitte – anonymisiert.

`Pentesting`

`Fintech`

`Webapp`

### Fintech-Startup: Externe Angriffsfläche geprüft

12 kritische Findings identifiziert, 90% in 4 Wochen behoben.

[Case ansehen](/cases/fintech-pentest)

`Health Check`

`Logistik`

`Compliance`

### Logistikunternehmen: Security Health Check

Erstanalyse mit Top-10-Massnahmenliste und ISMS-Grundlage – in 7 Arbeitstagen.

[Case ansehen](/cases/healthcheck-logistics)

## Ähnliches Projekt?

Im kostenlosen Erstgespräch klären wir Scope, Vorgehen und Timeline – unverbindlich.

[Erstgespräch buchen](/contact)