Kerberos y autenticación
Defensa contra Kerberoasting y AS-REP roasting
Reduzca la exposición a Kerberoasting y AS-REP roasting: inventario de SPN, eliminación de obsoletos, gMSA y AES, un honey SPN y detección de picos de 4769 RC4.
Básico
Guías etiquetadas
#service-accounts
Contraseñas y cuentas de servicio
Migrar cuentas de servicio a gMSA y dMSA
Migración paso a paso de cuentas de servicio estáticas a gMSA y dMSA de Windows Server 2025: KDS root key, derechos de obtención, notas por aplicación y reversión.
Intermedio
Contraseñas y cuentas de servicio
Hardening de cuentas de servicio: gMSA, SPN y LAPS
Guía práctica para sustituir cuentas de servicio de riesgo por gMSA/dMSA, limpiar la exposición de SPN, aplicar directivas de contraseña específicas y Windows LAPS.
Básico