Ein kompromittierter Client bedeutet oft kompromittierte Admin‑Konten. Viele KMU arbeiten trotzdem mit Domain‑Admin‑Logins auf Standard‑Arbeitsplätzen.
Admin‑Workstations sind isolierte, gehärtete Systeme, die ausschließlich für administrative Aufgaben genutzt werden. Ohne Browser‑Sessions, ohne E‑Mail, ohne Risiko.
Wer Admin‑Konten trennt, reduziert die Angriffsfläche drastisch.