Persistance par identifiants de principal de service

Deux alertes en quelques minutes : un jeton de session utilisé depuis un emplacement inhabituel, puis de nouveaux identifiants ajoutés à des applications qui détiennent des permissions à haut privilège. Le compte concerné a pourtant validé la MFA ce matin. Découvrez ce qui s'est passé, coupez l'accès de l'attaquant, et faites-le sans casser les services de sauvegarde et de synchronisation de l'annuaire dont l'entreprise dépend.

Durée estimée

50 min

Difficulté

Professional · 4/5

Objectifs

5