2026年特権アクセス管理のマジック・クアドラント™:Netwrixが5年連続で認定されました。 レポートをダウンロードしてください。

Active Directory の攻撃:AD のセキュリティリスクとテクニックのカタログ

低い重大度

Check for completeness of network declaration

MITRE: 軽減

技術: Active Directory の構成

技術ID: M1015

AD オブジェクト

中程度の深刻度

Check if all accounts require Kerberos pre-authentication

MITRE: 資格情報へのアクセス

技術: Kerberos チケットを盗む、または偽造する

サブテクニック: AS-REP Roasting

技術ID: T1558.004

AD オブジェクト

重大度が高い

Check if the guest account is enabled

MITRE: 永続化 , 権限昇格 , 初期アクセス

技術: 有効なアカウント:ローカル アカウント

技術ID: T1078.003

AD オブジェクト

中程度の深刻度

Computers with old password last set date

MITRE: 資格情報へのアクセス

技術: アカウントの操作

技術ID: T1098

AD オブジェクト

重大度が高い

Computers with SERVER_TRUST_ACCOUNT enabled

MITRE: 権限昇格 , ドメイン・パーシステンス

技術: ドメインコントローラー認証

技術ID: T1207

AD オブジェクト

低い重大度

Disabled members

MITRE: ディスカバリー , 権限昇格 , 永続化 , 防御の回避

AD オブジェクト

低い重大度

Duplicate account check

MITRE: 軽減

技術: Active Directory の構成

技術ID: M1015

AD オブジェクト

低い重大度

Inactive computer check

MITRE: 軽減

技術: ユーザーアカウント管理

技術ID: M1018

AD オブジェクト

重大度が高い

Kerberos krbtgt account with old password

MITRE: 資格情報へのアクセス , 権限昇格

技術: Kerberos チケットを盗むまたは偽造する

技術ID: T1558

AD オブジェクト

低い重大度

Objects created (Past 7 Days)

MITRE: 永続化 , 権限昇格

技術: アカウントの作成

サブテクニック: T1136.002 ドメイン アカウント

技術ID: T1136

AD オブジェクト

重大度が高い

Old password (over 180 days)

MITRE: ディスカバリー , 資格情報へのアクセス

技術: Brute Force, Credential Dumping

技術ID: T1110, T1003

AD オブジェクト

中程度の深刻度

Principals with non-default Primary Group IDs

MITRE: 永続化 , 権限昇格

技術: アカウントの操作

技術ID: T1098

AD オブジェクト