Active Directory Monitoring: LDAP Log Analysis and ELK Rules
Cet article traite des menaces pesant sur Active Directory, les techniques utilisées par les équipes Red Team et propose des meilleures pratiques pour le monitoring d'AD. Il met en lumière l'importance d'implémenter une surveillance accrue et des règles de détection personnalisées pour identifier rapidement les comportements suspects. Les techniques d'attaque courantes sont examinées, ainsi que les indicateurs clés à surveiller, comme les anomalies dans les requêtes LDAP et Kerberos, afin de prévenir des compromissions de sécurité.
