Günümüzde siber saldırıların en kritik hedeflerinden biri Active Directory (AD). Microsoft Incident Response ekibinin (eski adıyla DART/CRSP) sahada edindiği deneyimler, kurumların kimlik altyapısında yapılan küçük hataların bile nasıl “tam kimlik ihlali” (total identity compromise) ile sonuçlanabileceğini gösteriyor. Total Domain Compromise: Nasıl Başlıyor? Çoğu saldırı, sanıldığı gibi doğrudan bir Domain Admin hesabının ele geçirilmesiyle başlamıyor. Çoğu … Kimlik İhlallerine Karşı Active Directory’yi Korumak okumayı sürdür