CONTRÔLE DE MISSION · CONTOSO-AD
Détection d'une pulvérisation de mots de passe
IDSEC-003Brouillon — en attente de relecture experteL'équipe sécurité a reçu une alerte à 9 h : un nombre inhabituel d'échecs de pré-authentification Kerberos sur les contrôleurs de domaine pendant la nuit. Le seuil de verrouillage n'a jamais été atteint. Lisez le journal Sécurité des contrôleurs de domaine, trouvez d'où venaient les tentatives et si l'une d'elles a réussi, puis contenez l'incident sans empêcher les employés de travailler.
ENVIRONNEMENT
- identités
- 25
- applications
- 0
- groupes
- 18
- événements de journal
- 68
- Durée estimée
- 35 min
- Difficulté
- Associate · 2/5
- Objectifs
- 3