Cross-Forest Trust
adDéfinition
Relation d'approbation entre deux forêts Active Directory distinctes, avec SID Filtering empêchant les attaques par injection de SID History.
Utilise une clé de confiance partagée (trust key) dans un Trusted Domain Object. Malgré le SID Filtering, des techniques exploitent les comptes avec permissions dans les deux forêts, la délégation contrainte inter-forêts et les ADCS partagées. Sécurisation : Selective Authentication, audit des Foreign Security Principals.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis