Domain Trust
adDéfinition
Relation de confiance entre domaines AD permettant l'accès inter-domaines aux ressources. Matérialisée par des Trusted Domain Objects avec clé partagée.
Types : parent-child, tree-root, forest, external, realm. Les attaques exploitent l'extraction de trust keys via DCSync, l'injection SID History, et les comptes partagés. Sécurisation : SID Filtering, Selective Authentication, audit des Foreign Security Principals, rotation des trust passwords.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis