Active Directoryに対するRBCD攻撃の対策の話 - ラック・セキュリティごった煮ブログ
デジタルペンテスト部でペネトレーションテストを担当している小松奈央です。 Active Directoryに対する攻撃手法に、Resource-based Constrained Delegation（以下、RBCD）攻撃というものがあります。 この攻撃手法は原理が分かりづらく、私自身対策方法について勘違いしている部分がありました。 「机上で考えていたRBCD攻撃の対策方法が、実際に案件でRBCD攻撃を行う中で不十分であると気づいた」といったことがあったので、その内容を踏まえてRBCD攻撃の対策方法について本記事で解説します。 （解説は必要ないからRBCD攻撃の対策だけ完結に知りたい！という方はこちらをご確認ください。） RBCD攻撃の原理を正しく理解している技術者からすると当たり前の内容ではありますが、情シス担当者など実際にセキュリティ対策を実施する方の参考になれば幸いです。 （なお、本
ForensiT Free Downloads
Domain Migration User Profile Wizard Release 24 User Profile Wizard Release 24 is the latest version of ForensiT's powerful workstation domain migration tool. User Profile Wizard will migrate your current user profile to your new domain, Azure AD, or local, user account so that you can keep all your existing data and settings. Read our User Profile Wizard Feature Comparison to find out what additi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
