AdminSDHolder
adDéfinition
Mécanisme de protection intégré à Active Directory sécurisant les comptes et groupes privilégiés contre les modifications non autorisées de permissions. Le processus SDProp s'exécute toutes les 60 minutes.
SDProp compare les ACL des comptes protégés avec celles de l'objet AdminSDHolder et écrase toute divergence. Les groupes protégés incluent Domain Admins, Enterprise Admins, Schema Admins et Administrators. Les attaquants peuvent modifier les ACL d'AdminSDHolder pour une persistance automatiquement propagée. L'attribut adminCount=1 identifie les objets protégés mais n'est jamais automatiquement réinitialisé.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis