サービスアカウント：セキュリティ対策から静かな足がかりへ

Microsoft の組み込みパスワードローテーションメカニズムは、マシン アカウントなどのオンプレミスの非人間 ID (NHI) を保護するように設計されています。 Active Directory （AD）。表面的には、セキュリティリスクを最小限に抑えるように自動化され、スケジュール化され、構造化された強力な防御策のように見えます。しかし、この安全策は回避される可能性があり、攻撃者が永続的な足がかりを築くことを可能にします。敵対者は[…]を操作することができます。