Kerberos y autenticación
Defensa contra Kerberoasting y AS-REP roasting
Reduzca la exposición a Kerberoasting y AS-REP roasting: inventario de SPN, eliminación de obsoletos, gMSA y AES, un honey SPN y detección de picos de 4769 RC4.
Básico
Guías etiquetadas
#kerberoasting
Auditoría, registro y detección
Honeytokens en AD: cuentas trampa, SPN señuelo y señuelos
Despliegue cuentas trampa, SPN señuelo, señuelos AS-REP, contraseñas GPP falsas y objetos con auditoría de lectura en AD, con alertas casi sin falsos positivos.
Intermedio
Contraseñas y cuentas de servicio
Migrar cuentas de servicio a gMSA y dMSA
Migración paso a paso de cuentas de servicio estáticas a gMSA y dMSA de Windows Server 2025: KDS root key, derechos de obtención, notas por aplicación y reversión.
Intermedio