Trust
adDéfinition
Lien logique entre domaines/forêts AD permettant l'accès inter-environnements. Matérialisé par des Trusted Domain Objects avec clé de confiance partagée.
Direction : uni/bidirectionnel. Transitivité : transitif/non transitif. Types : parent-child, tree-root, forest, external, realm, PAM. Attaques : extraction trust key via DCSync, forge de tickets de référence, injection SID, abus de comptes partagés. Sécurisation : SID Filtering, Selective Authentication, audit.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis