AfnRiskScan
Active Directory risklerini saldırı zinciri içinde görün
AfnRiskScan, AD sinyallerini endpoint, firewall, M365 ve dış yüzey bulgularıyla ilişkilendirerek ayrıcalıklı kimlik risklerini anlaşılır hale getirir.
Bu sayfada neyi netleştiriyoruz?
- Domain admin ve nested group görünürlüğü
- Kerberoasting / AS-REP sinyalleri
- Delegation ve stale account kontrolleri
- Yönetici raporuna uygun risk dili
İlgili AfnRiskScan kontrolleri
- KRBTGT yaş kontrolü
- Anonymous LDAP bind
- GPP cpassword tespiti
- Account lockout ve parola politikası