Atténuer le Kerberoasting · Liste de Sécurité

Skillplan AD Checklist

2026-05-20 16:33

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Minimiser le nombre d'objets utilisateur configurés avec des SPN.

Créer les objets utilisateur avec SPN en tant que gMSA. Si ce n'est pas possible, définir un mot de passe d'au moins 30 caractères, unique, imprévisible et géré.

Attribuer aux objets utilisateur avec SPN les privilèges minimaux nécessaires et s'assurer qu'ils ne sont pas membres de groupes de sécurité hautement privilégiés.