Для захисту Active Directory від тактики Kerberoasting безпековий аналітик вирішив розгорнути Honeytokens. Які дії гарантують виявлення цієї атаки?

Question

Answer

Створити фіктивний обліковий запис із високими привілеями та SPN, налаштувавши алерт на його запит

Answer

Заблокувати використання протоколу Kerberos та примусово перевести AD на NTLMv1

Answer

Видалити всі сервісні записи SPN з усіх реальних облікових записів домену

Answer

Увімкнути складні паролі для всіх користувачів без налаштування аудиту подій

Crowdly