Forest Trust
adDéfinition
Relation de confiance entre les racines de deux forêts AD, avec SID Filtering et support de Selective Authentication et Name Suffix Routing.
Transitif au sein de chaque forêt mais non transitif entre forêts. La clé de confiance peut être extraite via DCSync pour forger des tickets de référence. Malgré le SID Filtering, des attaques existent via les comptes partagés, la délégation inter-forêts et les ADCS partagées. Sécurisation : Selective Authentication, audit du Name Suffix Routing.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis