Kerberos y autenticación
Defensa contra Kerberoasting y AS-REP roasting
Reduzca la exposición a Kerberoasting y AS-REP roasting: inventario de SPN, eliminación de obsoletos, gMSA y AES, un honey SPN y detección de picos de 4769 RC4.
Básico
Guías etiquetadas
#detection
Seguridad de objetos y ACL
Encontrar y eliminar derechos de DCSync en Active Directory
Audite quién tiene DS-Replication-Get-Changes-All y derechos equivalentes en la raíz del dominio, elimine los que no deberían existir y alerte sobre DCSync.
Básico
Auditoría, registro y detección
Honeytokens en AD: cuentas trampa, SPN señuelo y señuelos
Despliegue cuentas trampa, SPN señuelo, señuelos AS-REP, contraseñas GPP falsas y objetos con auditoría de lectura en AD, con alertas casi sin falsos positivos.
Intermedio
Auditoría, registro y detección
Windows Event Forwarding para controladores de dominio
Construya una canalización de Windows Event Forwarding para los DC: suscripciones iniciadas por el origen, GPO, acceso a registros, XPath, dimensionamiento y estado.
Intermedio
Auditoría, registro y detección
ID de evento de seguridad de Active Directory: referencia
Los ID de evento de seguridad de AD que merece la pena recopilar en los DC: inicio de sesión, Kerberos, NTLM, cuentas, grupos, directorio y AD CS, con campos clave.
Básico
Auditoría, registro y detección
Auditoría y detección en AD: directiva e ID de evento
Configure la directiva de auditoría avanzada, las SACL y Windows Event Forwarding para detectar de verdad Kerberoasting, DCSync y la escalada de privilegios en AD.
Básico