Mimikatz

BloodHound

SharpHound

認証情報が盗まれるリスクのある、権限の低いマシンに接続できる特権ユーザーをチェックします。

マシンにログオンしているユーザーの認証情報はメモリ上で露出されることが多く、マルウェアがそれを盗み出し、ユーザーになりすますことがあります。機密性の高いビジネスデータにアクセスできる特権ユーザー​は、個人情報漏洩のリスクを最小限に抑えるため、安全で信頼できるマシンにのみ接続する必要があります​。技術的な対策​は、このルールを実施するために存在し、この露出インジケーター (IoE) はその実施を検証するものです。

権限昇格

有効なアカウント

認証情報アクセス

OS 認証情報のダンプ

特権ユーザーのログオン制限

User-Workstationsの廃止に関する通知

ユーザー権限: バッチジョブとしてのログオンを拒否する (SeDenyBatchLogonRight)

ユーザー権限: サービスとしてのログオンを拒否する (SeDenyServiceLogonRight)

ユーザー権限: ローカルでのログオンを拒否する (SeDenyInteractiveLogonRight)

ユーザー権限: リモートデスクトップサービスを通したログオンを拒否する (SeDenyRemoteInteractiveLogonRight)

ユーザー権限: ネットワークからこのコンピューターへのアクセスを拒否する (SeDenyNetworkLogonRight)

選択的認証 (Windows 2003で導入) の説明

選択的認証がドメインコントローラーの動作にどのような影響を与えるか

Allowed-To-Authenticateの拡張された権限

検出

特権ユーザーのログオン制限

high

変更ログが見つかりません