Mitigare il Kerberoasting · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:33

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Ridurre al minimo il numero di oggetti utente configurati con SPN.

Creare gli oggetti utente con SPN come gMSA. Se non possibile, impostare una password di almeno 30 caratteri, unica, imprevedibile e gestita.

Assegnare agli oggetti utente con SPN i privilegi minimi necessari e assicurarsi che non siano membri di gruppi di sicurezza altamente privilegiati.