อันตรายที่ซ่อนอยู่ของผู้ดูแลระบบเงา

บัญชีผู้ดูแลระบบเงาคือบัญชีผู้ใช้ที่มีสิทธิ์พิเศษ – ไม่ใช่เพราะว่าเป็นสมาชิกของผู้ดูแลระบบที่มีสิทธิพิเศษ Active Directory (AD) กลุ่ม แต่เนื่องจากพวกเขาได้รับมอบหมายสิทธิ์โดยไม่ได้ตั้งใจ ซึ่งทำให้พวกเขาสามารถเข้าควบคุมบัญชีที่มีสิทธิพิเศษอื่น ๆ และใช้ประโยชน์จากบัญชีเหล่านั้นเพื่อเข้าถึงระบบเป้าหมายเพื่อเจาะระบบเหล่านั้น หาก Shadow […]