Source |
ANSSI Publi |
Identifiant |
1002498 |
Date de publication |
2019-01-21 11:16:01 (vue: 2019-01-21 18:00:13) |
Titre |
Investigation numérique sur l\'annuaire Active Directory avec les métadonnées de réplication – Outil ADTimeline |
Texte |
L'annuaire Active Directory est une cible de choix pour les attaquants et leur but est souvent de devenir " administrateurs du domaine " et de maintenir le plus longtemps possible cet accès dans le système d'information. Il est donc important, pour les équipes en charge de la sécurité du système d'information de surveiller les changements […] |
Envoyé |
Oui |
Condensat |
accès active administrateurs adtimeline annuaire attaquants avec but cet changements charge choix cible dans devenir directory domaine donc est important information investigation les leur longtemps maintenir métadonnées numérique outil plus possible pour réplication souvent sur surveiller système sécurité une équipes |
Tags |
|
Stories |
|
Notes |
|
Move |
|