Audit, journalisation & détection
Audit et détection AD : stratégie d'audit et ID d'événements
Configurer la stratégie d'audit avancée, les SACL et Windows Event Forwarding pour réellement voir Kerberoasting, DCSync et les élévations de privilèges dans AD.
Fondamental