SDProp-Konsistenz sicherstellen

至关重要的

使用说明书

Active Directory bietet舒茨的皮毛是Objekte (z。b .域管理员)的军队das regelmaßige Anwenden der Standard-Zugriffskontrollregeln改这张Objekte。这张Standardregeln sollten unbedingt auf Konsistenz gepruft了,您死Sicherheit der wichtigsten Objekte在Active Directory beeinflussen。

Losung

死皮das adminSDHolder-Objekt festgelegten Berechtigungen sollten窝privilegierten Zugriff努尔毛皮Administratorkonten zulassen。

Siehe欧什

减少了活动目录攻击表面

确保活动目录管理组和帐户

Indikatordetails

的名字:SDProp-Konsistenz sicherstellen

代号:C-SDPROP-CONSISTENCY

Schweregrad:至关重要的

主教法冠ATT&CK-Informationen:

Taktiken:TA0003——Persistenz

Techniken:T1098——Kontomanipulation

Baidu
map