CONTRÔLE DE MISSION · CONTOSO-AD
Détection du Kerberoasting
IDSEC-008Brouillon — en attente de relecture experteLa chasse hebdomadaire du SOC sur les contrôleurs de domaine a repéré une rafale inhabituelle de tickets de service Kerberos pendant la nuit. Avec la console de requêtes sur la table SecurityEvent, trouvez qui les a demandés, depuis quel poste, quel compte de service est le plus dangereux à avoir exposé, et contenez l'incident sans arrêter aucun service de production.
ENVIRONNEMENT
- identités
- 27
- applications
- 0
- groupes
- 18
- événements de journal
- 43
- Durée estimée
- 35 min
- Difficulté
- Professional · 3/5
- Objectifs
- 4