{"id":907259,"date":"2026-10-23T13:23:09","date_gmt":"2026-10-23T13:23:09","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/schutz-vor-passwortdiebstahl\/"},"modified":"2026-10-23T13:23:10","modified_gmt":"2026-10-23T13:23:10","slug":"schutz-vor-passwortdiebstahl","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/schutz-vor-passwortdiebstahl\/","title":{"rendered":"Passwortdiebstahl erkennen und blockieren: Endpunkte, Identit\u00e4ten und E-Mail"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Die wichtigsten Punkte<\/h2>\n<ul>\n<li>Passwortdiebstahl muss mit einem Runbook erkannt und blockiert werden, das mehrere S\u00e4tze an Sicherheitskontrollen koordiniert und klar definiert, wie Erkennung, Pr\u00e4vention und Fortschritt gemessen werden.<\/li>\n<li>Schritte zum Erkennen und Blockieren von Passwortdiebstahl:\n<ul>\n<li>Richtlinien und Zielwerte f\u00fcr die MFA-Abdeckung festlegen.<\/li>\n<li>Angriffsfreundliche Protokolle und Abl\u00e4ufe abschalten.<\/li>\n<li>Endpunkte gegen Credential Dumping h\u00e4rten.<\/li>\n<li>Erfolgsaussichten von Brute Force und Erraten senken.<\/li>\n<li>E-Mail- und Web-Einstiegspunkte sch\u00fctzen.<\/li>\n<li>OAuth-Zustimmungen und riskante Berechtigungen steuern.<\/li>\n<li>WLAN-Anmeldeinformationen und Roaming absichern.<\/li>\n<li>Identit\u00e4tssignale \u00fcberwachen, die Diebstahl verraten.<\/li>\n<li>Ausnahmen mit Ablaufdatum betreiben.<\/li>\n<li>Monatliches Evidence Packet ver\u00f6ffentlichen.<\/li>\n<\/ul>\n<\/li>\n<li>So unterst\u00fctzt NinjaOne beim Erkennen und Blockieren von Passwortdiebstahl:\n<ul>\n<li>Geplante Aufgaben<\/li>\n<li>Asset-Tagging<\/li>\n<li>Dokumentation und Berichterstattung<\/li>\n<\/ul>\n<\/li>\n<li>Mit klaren KPIs, schneller Triage und monatlichen Nachweisen senken Sie die Zahl der Vorf\u00e4lle von Passwortdiebstahl und st\u00e4rken die Sicherheitslage Ihres Unternehmens mit Zuversicht.<\/li>\n<\/ul>\n<\/div>\n<p>Von Unternehmen wird erwartet, dass sie ihre Sicherheitsstrategien kontinuierlich ausbauen. Das gilt besonders in der heutigen digitalen Landschaft, in der Phishing, Credential Dumping, Brute-Force- und W\u00f6rterbuchangriffe, wiederverwendete oder geteilte Geheimnisse sowie schwache Protokolle weit verbreitet und immer ausgefeilter sind. Sensibilisierung ist wichtig, echter Schutz entsteht jedoch erst, wenn <strong>Schutz vor Passwortdiebstahl<\/strong> \u00fcber mehrschichtige, messbare Kontrollen in den Betrieb \u00fcberf\u00fchrt wird.<\/p>\n<p>In diesem Leitfaden zeigen wir Ihnen, wie Sie ein aufgabenbasiertes Runbook erstellen. Es deckt Strategien f\u00fcr st\u00e4rkere Passw\u00f6rter und eine bessere MFA-Abdeckung ab, dazu die Absicherung von Endpunkten, die Steuerung von E-Mail- und OAuth-App-Zustimmungen sowie die Frage, wie messbare Ergebnisse dokumentiert und \u00fcber Evidence Packets nachgewiesen werden..<\/p>\n<h2>Auf einen Blick<\/h2>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Aufgabe<\/strong><\/p>\n<\/td>\n<td>\n<p style=\"text-align: center;\"><strong>Zweck und Nutzen<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-1\"><strong>Aufgabe 1: Alarmierungstypen klassifizieren und priorisieren<\/strong><\/a><\/td>\n<td>Schafft Verbindlichkeit und macht Fortschritte f\u00fcr Stakeholder sichtbar, indem passwortbezogene Sicherheitsalarmierungen anhand etablierter Richtlinien klassifiziert, priorisiert und berichtet werden.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-2\"><strong>Aufgabe 2: Angriffsfreundliche Protokolle und Abl\u00e4ufe abschalten<\/strong><\/a><\/td>\n<td>Neutralisiert einfache Angriffsvektoren, darunter Legacy-Protokolle wie NTLM, SMBv1 und nicht authentifiziertes LDAP.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-3\"><strong>Aufgabe 3: Endpunkte gegen Credential Dumping h\u00e4rten<\/strong><\/a><\/td>\n<td>Reduziert Schwachstellen, die Angreifer:innen \u00fcber Credential Dumping ausnutzen k\u00f6nnten.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-4\"><strong>Aufgabe 4: Erfolgsaussichten von Brute Force und Erraten senken<\/strong><\/a><\/td>\n<td>Hilft IT-Teams, den Brute-Force-Strategien b\u00f6swilliger Akteur:innen einen Schritt voraus zu sein.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-5\"><strong>Aufgabe 5: E-Mail- und Web-Einstiegspunkte sch\u00fctzen<\/strong><\/a><\/td>\n<td>Setzt Schutzma\u00dfnahmen f\u00fcr E-Mails durch, einen der anf\u00e4lligsten Vektoren f\u00fcr Anmeldeinformationsdiebstahl<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-6\"><strong>Aufgabe 6: OAuth-Zustimmungen und riskante Berechtigungen steuern<\/strong><\/a><\/td>\n<td>Schr\u00e4nkt App-Berechtigungen ein und \u00fcberwacht riskante Scopes, um Missbrauch zu begrenzen.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-7\"><strong>Aufgabe 7: WLAN-Anmeldeinformationen und Roaming absichern<\/strong><\/a><\/td>\n<td>Etabliert einen robusten Schutz f\u00fcr WLAN-Anmeldeinformationen.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-8\"><strong>Aufgabe 8: Identit\u00e4tssignale \u00fcberwachen, die Diebstahl verraten<\/strong><\/a><\/td>\n<td>Deckt m\u00f6glichen Passwortdiebstahl auf, indem risikoreiche Identit\u00e4tssignale wie auff\u00e4llige Anmeldungen, unm\u00f6gliche Reisen und wiederholt fehlgeschlagene Authentifizierungen verfolgt werden.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-9\"><strong>Aufgabe 9: Ausnahmen mit Ablaufdatum betreiben<\/strong><\/a><\/td>\n<td>Steuert die Auswirkungen der Einf\u00fchrung von Richtlinien und Kontrollen.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#task-10\"><strong>Aufgabe 10: Monatliches Evidence Packet ver\u00f6ffentlichen<\/strong><\/a><\/td>\n<td>Erm\u00f6glicht kontinuierliche Verbesserung, indem Erkennungen, Pr\u00e4ventionsergebnisse und L\u00fccken in einem wiederkehrenden monatlichen Evidence Packet dokumentiert werden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Voraussetzungen<\/h2>\n<p>Bevor Sie mit den Strategien starten, pr\u00fcfen Sie zun\u00e4chst, ob Folgendes vorhanden ist:<\/p>\n<ul>\n<li><strong>Inventar:<\/strong> Sie sollten eine Liste der Identit\u00e4tsanbieter, riskanten Zugriffspfade, privilegierten Gruppen und WLAN-Netzwerke haben.<\/li>\n<li><strong>Verwaltung der Passwortsicherheit:<\/strong> Sie sollten MFA, Passwort- bzw. Passphrasen-Richtlinien und eine Pr\u00fcfung gegen gesperrte Passw\u00f6rter durchsetzen k\u00f6nnen.<\/li>\n<li><strong>Tool f\u00fcr das Endpunkt-Management:<\/strong> Stellen Sie sicher, dass die Endpunkte LSASS-Schutz und Credential Guard aktivieren und bei Dumping-Verhalten alarmieren k\u00f6nnen<\/li>\n<li><strong>Berichterstattung:<\/strong> Richten Sie einen Evidence-Arbeitsbereich f\u00fcr Erkennungen, KPIs und monatliche Packets ein.<\/li>\n<\/ul>\n<h2 id=\"task-1\">Aufgabe 1: Alarmierungstypen klassifizieren und priorisieren<\/h2>\n<p>Etablieren Sie Passwortrichtlinien, zu denen Sie Kennzahlen ver\u00f6ffentlichen k\u00f6nnen, um sie sp\u00e4ter mit Stakeholdern zu teilen. Das schafft Verbindlichkeit und macht Fortschritte klar erkennbar. Diese Schritte sollten Sie umsetzen:<\/p>\n<ul>\n<li>Fordern Sie <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">MFA (Multi-Factor Authentication)<\/a> f\u00fcr Administrator:innen, Fernzugriff und externe Software-as-a-Service-Dienste.<\/li>\n<li>Verfolgen Sie die Abdeckung nach Benutzergruppen und blockieren Sie Versuche mit schwachen Passw\u00f6rtern.<\/li>\n<li>Ver\u00f6ffentlichen Sie Zielwerte f\u00fcr die Verbesserung von Quartal zu Quartal.<\/li>\n<\/ul>\n<h2 id=\"task-2\">Aufgabe 2: Angriffsfreundliche Protokolle und Abl\u00e4ufe abschalten<\/h2>\n<p>Cyberangriffe nutzen \u00fcber Anmeldeinformationsdiebstahl gezielt Legacy-Protokolle wie NTLM, SMBv1 und nicht authentifiziertes LDAP aus. Diese Pfade zu deaktivieren oder einzuschr\u00e4nken ist entscheidend, um einfache Angriffsvektoren zu neutralisieren. Setzen Sie Folgendes um:<\/p>\n<ul>\n<li>Deaktivieren Sie Legacy-Authentifizierung, wo es m\u00f6glich ist.<\/li>\n<li>Schr\u00e4nken Sie SMB und unsignierte Kommunikation ein.<\/li>\n<li>Erzwingen Sie TLS f\u00fcr Dienste, die Anmeldeinformationen verarbeiten.<\/li>\n<li>Blockieren Sie anonyme Bindungen.<\/li>\n<li>Dokumentieren Sie alle Ausnahmen, einschlie\u00dflich:\n<ul>\n<li>Name der verantwortlichen Person.<\/li>\n<li>Grund f\u00fcr die Ausnahme.<\/li>\n<li>Geplantes Ablauf- oder \u00dcberpr\u00fcfungsdatum.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2 id=\"task-3\">Aufgabe 3: Endpunkte gegen Credential Dumping h\u00e4rten<\/h2>\n<p>Der Zugriff auf Anmeldeinformationen geh\u00f6rt zu den am h\u00e4ufigsten genutzten Angriffstechniken: B\u00f6swillige Akteur:innen extrahieren dabei Authentifizierungsdaten, nachdem sie in ein System eingedrungen sind. Endpunkt-Hardening ist eine M\u00f6glichkeit, Schwachstellen zu reduzieren, die Angreifer:innen ausnutzen k\u00f6nnten. So verhindern Sie Credential Dumping durch <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/vollstaendiger-ratgeber-fuer-ihr-system-hardening-2022\/\">Hardening Ihrer Endpunkte<\/a>:<\/p>\n<ul>\n<li>Aktivieren Sie LSASS-Schutz und Credential Guard.<\/li>\n<li>Entziehen Sie Benutzer:innen im Tagesgesch\u00e4ft lokale Administratorrechte.<\/li>\n<li>Speichern Sie keine Passw\u00f6rter mehr in Skripten und Tools.<\/li>\n<li>Erkennen Sie verd\u00e4chtige Zugriffe auf LSASS, SAM und Browser-Speicher.<\/li>\n<li>Stellen Sie betroffene Systeme bei Treffern unter Quarant\u00e4ne und sichern Sie Artefakte zur Analyse.<\/li>\n<\/ul>\n<h2 id=\"task-4\">Aufgabe 4: Erfolgsaussichten von Brute Force und Erraten senken<\/h2>\n<p>Angreifer:innen setzen au\u00dferdem gro\u00dffl\u00e4chige Password-Spray- oder W\u00f6rterbuchangriffe ein, um Zugang zu einem System zu erhalten. Mit diesen Ma\u00dfnahmen sind Sie den Brute-Force-Strategien b\u00f6swilliger Akteur:innen einen Schritt voraus:<\/p>\n<ul>\n<li>Aktivieren Sie die Pr\u00fcfung gegen gesperrte Passw\u00f6rter mit eigenen W\u00f6rterb\u00fcchern.<\/li>\n<li>Drosseln Sie Authentifizierungsversuche.<\/li>\n<li>\u00dcberwachen Sie Muster von Password-Spray-Angriffen.<\/li>\n<li>Korrelieren Sie Ausschl\u00e4ge mit IP-Reputation und Blocklisten.<\/li>\n<\/ul>\n<h2 id=\"task-5\">Aufgabe 5: E-Mail- und Web-Einstiegspunkte sch\u00fctzen<\/h2>\n<p>E-Mails z\u00e4hlen zu den anf\u00e4lligsten Vektoren f\u00fcr Anmeldeinformationsdiebstahl. Setzen Sie Schutzma\u00dfnahmen wie folgt durch:<\/p>\n<ul>\n<li>Erzwingen Sie SPF, DKIM und DMARC, um die Echtheit von Absender:innen zu pr\u00fcfen.<\/li>\n<li>Erg\u00e4nzen Sie Banner f\u00fcr externe Nachrichten und Domain-Hinweise, um Benutzer:innen zu warnen.<\/li>\n<li>Nutzen Sie Linkschutz zum Klickzeitpunkt, damit Phishing-Links gar nicht erst zugestellt werden.<\/li>\n<li>Standardisieren Sie eine Meldeschaltfl\u00e4che mit einem Klick, die innerhalb weniger Minuten nach Benutzerberichten einen Triage-Workflow ausl\u00f6st.<\/li>\n<\/ul>\n<h2 id=\"task-6\">Aufgabe 6: OAuth-Zustimmungen und riskante Berechtigungen steuern<\/h2>\n<p>Der Diebstahl von OAuth-Tokens und b\u00f6sartig erteilte Zustimmungen umgehen Passw\u00f6rter vollst\u00e4ndig. App-Berechtigungen einzuschr\u00e4nken und riskante Scopes zu \u00fcberwachen begrenzt den Missbrauch. Diese Schritte sollten Sie umsetzen:<\/p>\n<ul>\n<li>Verlangen Sie eine Administratorfreigabe f\u00fcr Berechtigungen mit hohem Risiko.<\/li>\n<li>Pr\u00fcfen Sie neue App-Zustimmungen w\u00f6chentlich.<\/li>\n<li>Widerrufen Sie ungenutzte oder verd\u00e4chtige App-Berechtigungen.<\/li>\n<li>F\u00fchren Sie eine kurze Allowlist vertrauensw\u00fcrdiger Apps und dokumentieren Sie Ablehnungen mit Begr\u00fcndung.<\/li>\n<\/ul>\n<h2 id=\"task-7\">Aufgabe 7: WLAN-Anmeldeinformationen und Roaming absichern<\/h2>\n<p>Geteilte oder statische WLAN-Passw\u00f6rter f\u00fchren zu Mehrfachnutzung von Anmeldeinformationen und beg\u00fcnstigen laterale Bewegungen. Etablieren Sie einen robusten Schutz f\u00fcr WLAN-Anmeldeinformationen:<\/p>\n<ul>\n<li>Wechseln Sie, wo m\u00f6glich, von geteilten Pre-Shared Keys (PSKs) wie <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-wpa2-psk\/\">WPA2-PSK<\/a> zu einer benutzerbezogenen Authentifizierung.<\/li>\n<li>Rotieren Sie PSKs nach einem festen Zeitplan f\u00fcr Gast- oder Legacy-Segmente.<\/li>\n<li>Achten Sie auf t\u00e4uschend \u00e4hnliche SSIDs und Phishing \u00fcber Captive Portals.<\/li>\n<\/ul>\n<h2 id=\"task-8\">Aufgabe 8: Identit\u00e4tssignale \u00fcberwachen, die Diebstahl verraten<\/h2>\n<p>Ein wirksames Alarmierungssystem deckt m\u00f6glichen Passwortdiebstahl auf, indem es Identit\u00e4tssignale verfolgt. Auf diese Signale sollten Sie achten:<\/p>\n<ul>\n<li><strong>Anmeldungen von ungew\u00f6hnlichen Ger\u00e4ten:<\/strong> Dazu z\u00e4hlen Anmeldungen von Ger\u00e4ten, die eine Person normalerweise nicht daf\u00fcr nutzt.<\/li>\n<li><strong>Wiederholte Fehlversuche \u00fcber viele Konten hinweg: <\/strong>Mehrere fehlgeschlagene Anmeldeversuche innerhalb kurzer Zeit.<\/li>\n<li><strong>Anmeldungen von fragw\u00fcrdigen Standorten: <\/strong>Authentifizierungsaktivit\u00e4ten aus einer geografischen Region, aus der sich eine bestimmte Person sonst nicht anmeldet.\n<ul>\n<li><strong>Unm\u00f6gliche Reisen:<\/strong> Eine Person meldet sich innerhalb eines Zeitfensters von zwei weit entfernten Standorten an, das eine echte Reise unm\u00f6glich macht. Das deutet stark auf kompromittierte Anmeldeinformationen hin.<\/li>\n<li><strong>Riskante Anmeldungen von neuen Standorten:<\/strong> Authentifizierungsversuche aus einem Land oder einer Region, aus der die Person noch nie oder nur sehr selten zugegriffen hat, selbst wenn der Zeitpunkt technisch plausibel ist. Das signalisiert ein erh\u00f6htes Risiko, nicht zwingend eine Kompromittierung.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Verkn\u00fcpfen Sie Identit\u00e4tsalarmierungen anschlie\u00dfend mit Erkennungen auf den Endpunkten, um den urspr\u00fcnglichen Einstiegspunkt zu bestimmen.<\/p>\n<h2 id=\"task-9\">Aufgabe 9: Ausnahmen mit Ablaufdatum betreiben<\/h2>\n<p>Verschiedene Faktoren k\u00f6nnen die Einf\u00fchrung von Richtlinien und Kontrollen beeinflussen. Verwalten Sie diese Ausnahmen so, dass sie nicht zu dauerhaften Schwachstellen werden. M\u00f6gliche Ma\u00dfnahmen:<\/p>\n<ul>\n<li>Legen Sie eine verantwortliche Person fest.<\/li>\n<li>Dokumentieren Sie kompensierende Kontrollen.<\/li>\n<li>Setzen Sie ein klares Ablaufdatum.<\/li>\n<li>Pr\u00fcfen Sie Ausnahmen w\u00f6chentlich und schlie\u00dfen Sie sie zeitnah.<\/li>\n<\/ul>\n<h2 id=\"task-10\">Aufgabe 10: Monatliches Evidence Packet ver\u00f6ffentlichen<\/h2>\n<p>Ein Evidence Packet pro Mandant hilft, vorbeugende Strategien zur Erkennung und Blockierung von Passwortdiebstahl zu verbessern. Ein monatliches Evidence Packet sollte die Wirksamkeit des Programms zusammenfassen und Folgendes abdecken:<\/p>\n<ul>\n<li>MFA-Abdeckung<\/li>\n<li>Blockierte Versuche mit schwachen Passw\u00f6rtern und erkannte Spray-Angriffe<\/li>\n<li>Alarmierungen zu Credential Dumping<\/li>\n<li>OAuth-Widerrufe<\/li>\n<li>Alter offener Ausnahmen,<\/li>\n<li>Zwei Vorf\u00e4lle werden durchg\u00e4ngig dokumentiert, mit Zeitachsen und Ergebnissen.<\/li>\n<\/ul>\n<p>Halten Sie all diese Informationen kompakt, f\u00fcr die Gesch\u00e4ftsleitung am besten auf einer einzigen Seite.<\/p>\n<h2>\u00dcbersichtstabelle der Best Practices<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Praktik<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Zweck<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Erzielter Nutzen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Richtlinie mit Fokus auf L\u00e4nge + MFA<\/strong><\/td>\n<td>Wert gestohlener Anmeldeinformationen senken<\/td>\n<td>Weniger erfolgreiche Konto\u00fcbernahmen<\/td>\n<\/tr>\n<tr>\n<td><strong>Endpunkt-Hardening f\u00fcr LSASS<\/strong><\/td>\n<td>Credential Dumping direkt an der Quelle begrenzen und erkennen<\/td>\n<td>Geringeres Risiko lateraler Bewegungen<\/td>\n<\/tr>\n<tr>\n<td><strong>Pr\u00fcfung gegen gesperrte <\/strong><br \/>\n<strong>Passw\u00f6rter<\/strong><\/td>\n<td>Einfach zu erratende Passw\u00f6rter blockieren<\/td>\n<td>H\u00f6here effektive Entropie<\/td>\n<\/tr>\n<tr>\n<td><strong>E-Mail-Authentifizierung + Zustimmungssteuerung<\/strong><\/td>\n<td>Phishing und Token-Fallen reduzieren<\/td>\n<td>Fr\u00fchere Pr\u00e4vention und klarere Forensik<\/td>\n<\/tr>\n<tr>\n<td><strong>Monatliches Evidence Packet<\/strong><\/td>\n<td>Ergebnisse nachweisen<\/td>\n<td>Vertrauen der Gesch\u00e4ftsleitung und sauberere Audits<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Beispiel f\u00fcr einen Automatisierungs-Touchpoint<\/h2>\n<p>Mit Automatisierung k\u00f6nnen Sie einige Aufgaben dieses Ablaufs verschlanken. Diese Kennzahlen kann zum Beispiel ein n\u00e4chtliches Skript abrufen:<\/p>\n<ul>\n<li>MFA-Abdeckung, Verh\u00e4ltnis von fehlgeschlagenen zu erfolgreichen Anmeldungen und erkannte Spray-Angriffe.<\/li>\n<li>Endpunkt-Alarmierungen bei LSASS-Zugriffen.<\/li>\n<li>\u00c4nderungen an OAuth-Zustimmungen und widerrufene Tokens.<\/li>\n<li>Kennzahlen zu blockiertem Phishing.<\/li>\n<\/ul>\n<p>In einem monatlichen Job k\u00f6nnen Sie anschlie\u00dfend KPIs, Ausnahmen und zwei dokumentierte Vorfallszeitachsen zu einem einzigen Zusammenfassungs-Packet f\u00fcr die \u00dcberpr\u00fcfung b\u00fcndeln.<\/p>\n<h2>Integration mit NinjaOne<\/h2>\n<p>NinjaOne bietet Tools und Funktionen, mit denen sich die Erkennung und Blockierung von Passwortdiebstahl \u00fcber Endpunkte, Identit\u00e4ten und E-Mails hinweg optimieren l\u00e4sst.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>NinjaOne-Service<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Was es ist<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Wie es bei der Erkennung und Blockierung von Passwortdiebstahl hilft<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Geplante Aufgaben<\/strong><\/td>\n<td>Automatisierte Workflows, die wiederkehrende Aktionen wie Scans, Datenerfassung und Behebung ausf\u00fchren.<\/td>\n<td>Erfasst den Hardening-Status der Endpunkte und Erkennungsprotokolle und stellt sicher, dass LSASS-Schutz und Credential Guard auf allen verwalteten Ger\u00e4ten aktiv bleiben.<\/td>\n<\/tr>\n<tr>\n<td><strong>Asset-Tagging<\/strong><\/td>\n<td>Die M\u00f6glichkeit, Ger\u00e4te anhand von Kriterien wie Risikostufe, Benutzergruppe oder Compliance-Status zu kategorisieren und zu kennzeichnen.<\/td>\n<td>Kennzeichnet Assets \u00fcber eine Kombination aus Tags und benutzerdefinierten Feldern (zum Beispiel f\u00fcr Risikostufe, Benutzergruppe oder Compliance-Kontext) und hilft so, Endpunkte mit h\u00f6herem Risiko f\u00fcr zus\u00e4tzlichen Schutz der Anmeldeinformationen und zus\u00e4tzliche \u00dcberwachung zu priorisieren.<\/td>\n<\/tr>\n<tr>\n<td><strong>Dokumentation und Berichterstattung<\/strong><\/td>\n<td>Zentraler Arbeitsbereich f\u00fcr Endpunkt- und Automatisierungsdokumentation, Ger\u00e4temetadaten und betrieblichen Kontext, der Compliance-Berichterstattung und KPI-\u00dcberpr\u00fcfungen unterst\u00fctzt.<\/td>\n<td>Speichert das monatliche Evidence Packet, damit Account Manager:innen in QBRs und Audits messbare Ergebnisse beim Schutz vor Passwortdiebstahl pr\u00e4sentieren k\u00f6nnen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne hilft Ihnen, Passwortdiebstahl \u00fcber Endpunkte, Identit\u00e4ten und E-Mails hinweg zu erkennen und zu blockieren:<\/p>\n<p><strong>1. <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-edr\/\">Endpunkt-Erkennung und Reaktion (EDR)<\/a><\/strong><\/p>\n<ul>\n<li><b>Echtzeit-Monitoring<\/b>: Die EDR-Funktionen von NinjaOne \u00fcberwachen Endpunkte fortlaufend auf verd\u00e4chtige Aktivit\u00e4ten wie ungew\u00f6hnliche Anmeldeversuche oder unbefugte Zugriffe.<\/li>\n<li><b>Verhaltensanalyse<\/b>: Erkennt Anomalien wie mehrere fehlgeschlagene Anmeldeversuche, die auf Password-Spraying oder Brute-Force-Angriffe hindeuten k\u00f6nnen.<\/li>\n<\/ul>\n<p><strong>2. Identit\u00e4tsschutz<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\"><b>MFA (Multi-Factor Authentication)<\/b><\/a>: Erzwingt MFA f\u00fcr alle Identit\u00e4ten, um unbefugte Zugriffe auch bei kompromittierten Passw\u00f6rtern zu verhindern.<\/li>\n<li><b>Pr\u00fcfung von Anmeldeinformationen<\/b>: Erkennt schwache oder mehrfach verwendete Passw\u00f6rter und fordert Administrator:innen zum Zur\u00fccksetzen auf.<\/li>\n<\/ul>\n<p><strong>3. E-Mail-Sicherheit<\/strong><\/p>\n<ul>\n<li><b>Phishing-Erkennung<\/b>: NinjaOne l\u00e4sst sich mit E-Mail-Sicherheitstools integrieren, um Phishing-Versuche auf Anmeldeinformationen zu erkennen und zu blockieren.<\/li>\n<li><b>Sichere E-Mail-Gateways<\/b>: Verhindern, dass sch\u00e4dliche E-Mails Benutzer:innen erreichen, und senken so das Risiko des Abgreifens von Anmeldeinformationen.<\/li>\n<\/ul>\n<p><strong>4. Zentrale Transparenz<\/strong><\/p>\n<ul>\n<li><b>Einheitliches Dashboard<\/b>: Bietet eine einheitliche Benutzeroberfl\u00e4che, um Endpunkte, Identit\u00e4ten und E-Mail-Systeme auf Anzeichen von Passwortdiebstahl zu \u00fcberwachen.<\/li>\n<li><b>Automatisierte Alarmierungen<\/b>: Informieren Teams \u00fcber m\u00f6gliche Sicherheitsverletzungen oder verd\u00e4chtige Aktivit\u00e4ten, damit sie schnell reagieren k\u00f6nnen.<\/li>\n<\/ul>\n<p>Durch die Kombination dieser Funktionen bietet NinjaOne einen umfassenden Ansatz zum Schutz vor Passwortdiebstahl in Ihrer gesamten Infrastruktur.<\/p>\n<\/div>\n<h2>Passwortdiebstahl erkennen und blockieren<\/h2>\n<p>MSPs k\u00f6nnen Vorf\u00e4lle von Passwortdiebstahl mit vorbeugenden Ma\u00dfnahmen vollst\u00e4ndig verhindern oder zumindest deutlich reduzieren. Diese Ma\u00dfnahmen lassen sich in einem Runbook b\u00fcndeln, das klare Sicherheitsaufgaben definiert und \u00dcberwachung sowie Reaktionsschritte standardisiert.<\/p>\n<p><strong>Die wichtigsten Erkenntnisse:<\/strong><\/p>\n<ul>\n<li>Setzen Sie Passphrasen und MFA auf privilegierten und entfernten Zugriffswegen durch<\/li>\n<li>Aktivieren Sie Credential Guard und LSASS-Schutz und erkennen Sie Dumping-Verhalten<\/li>\n<li>Nutzen Sie die Pr\u00fcfung gegen gesperrte Passw\u00f6rter und Ratenbegrenzungen, um Rateangriffe abzuschw\u00e4chen<\/li>\n<li>Steuern Sie E-Mail-Authentifizierung und OAuth-App-Zustimmungen<\/li>\n<li>Belegen Sie Fortschritte jeden Monat mit kompakten Nachweisen, die f\u00fcr die Gesch\u00e4ftsleitung aufbereitet sind<\/li>\n<\/ul>\n<p>Eine standardisierte Strategie zur Verhinderung von Passwortdiebstahl liefert messbare Ergebnisse, mit denen Sie die Wirksamkeit Ihres Schutzes vor Passwortdiebstahl \u00fcber alle verwalteten Mandanten hinweg nachweisen k\u00f6nnen.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-credential-management-definition-und-best-practices\/\">Was ist Credential Management? Definition &amp; Best Practices<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-credential-dumping\/\">Was ist Credential Dumping?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-sie-smb-kunden-bei-der-auswahl-der-richtigen-passwortrichtlinie-helfen-koennen\/\">So helfen Sie KMU-Kund:innen bei der Wahl der richtigen Passwortrichtlinie<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/vollstaendiger-ratgeber-fuer-ihr-system-hardening-2022\/\">Umfassender Leitfaden zum Systems Hardening [Checklist]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/credential-guard-lsa-schutz-aktivieren\/\">So aktivieren Sie Credential Guard und LSA-Schutz auf allen Client-Ger\u00e4ten<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Von Unternehmen wird erwartet, dass sie ihre Sicherheitsstrategien kontinuierlich ausbauen. Das gilt besonders in der heutigen digitalen Landschaft, in der Phishing, Credential Dumping, Brute-Force- und W\u00f6rterbuchangriffe, wiederverwendete oder geteilte Geheimnisse sowie schwache Protokolle weit verbreitet und immer ausgefeilter sind. Sensibilisierung ist wichtig, echter Schutz entsteht jedoch erst, wenn Schutz vor Passwortdiebstahl \u00fcber mehrschichtige, messbare Kontrollen [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742440,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4368],"tags":[],"class_list":["post-907259","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907259","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907259"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907259\/revisions"}],"predecessor-version":[{"id":907260,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907259\/revisions\/907260"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/742440"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907259"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907259"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907259"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}