誘捕帳戶

所需使用者角色:本機電腦上的管理員

誘捕帳戶是一個誘餌帳戶,其唯一的目的是偵測試圖透過 Active Directory 入侵網路的攻擊者。

這是 Tenable Identity Exposure 的攻擊指標偵測 Kerberoasting 攻擊的先決條件,此攻擊會要求和擷取服務工單,然後離線破解服務帳戶的憑證,藉此取得服務帳戶的存取權。當誘捕帳戶收到登錄嘗試或工單要求時,Kerberoasting 攻擊指標會發出警警示。

您可以為每個網域關聯一個誘捕帳戶。誘捕帳戶與安全性設定檔無關。

另請參閱