Захист від атак підвищення привілеїв в корпоративних інформаційних системах

Abstract

Розглянуто деякі актуальні методи атак на корпоративні інформаційні системи, пов’язані з отриманням прав адміністратора домена в Active Directory, а також сформульовано методи захисту від них.Some current methods of attacks on corporate information systems related to obtaining the rights of a domain administrator in Active Directory are considered, as well as methods of protection against them are formulated.Рассмотрены некоторые актуальные методы атак на корпоративные информационные системы, связанные с получением прав администратора домена в Active Directory, а также сформулированы методы защиты от них.