Cuentas de usuario de AD privilegiadas sincronizadas con Microsoft Entra ID
high
Idioma:
Descripción
Sincronizar las cuentas de Active Directory privilegiadas con Microsoft Entra ID presenta el riesgo de permitir que los atacantes cambien de un inquilino de Entra ID vulnerado a la instancia local de Active Directory, lo que facilita su migración desde la nube.
Solución
Configure el filtrado en Entra Connect o Cloud Sync para excluir de la sincronización las cuentas de Active Directory privilegiadas.
Consulte también
Démos d'attaques par rebond en environnement hybride Active Directory-Azure AD (texto en francés)
Detalles del indicador
Nombre: Cuentas de usuario de AD privilegiadas sincronizadas con Microsoft Entra ID
Nombre en clave: C-AAD-PRIV-SYNC
Gravedad: High
Tipo: Active Directory Indicator of Exposure
Family: Invitados, híbridos y relaciones de confianza