检测
分析

危险的权利在广告的模式

高

语言:

描述

活动目录的模式是用于创建每个对象在Active Directory和它们的属性。任何修改的模式必须仔细操作。

解决方案

评估潜在风险和真正意图的配置变化,调查与危险defaultSecurityDescriptor classSchema对象属性。

另请参阅

关于活动目录的模式

默认的安全描述符

指标的细节

的名字:危险的权利在广告的模式

代号:C-ABNORMAL-ENTRIES-IN-SCHEMA

严重程度:高

主教法冠ATT&CK信息:

策略:TA0003

技术:T1098

Baidu
map