Derechos peligrosos en el esquema de AD

high

Descripción

El esquema de Active Directory es la base para crear objetos y atributos; toda modificación del esquema debe realizarse con cuidado.

Solución

Para evaluar el riesgo potencial y la verdadera intención de un cambio de configuración, investigue un objeto classSchema con un atributo defaultSecurityDescriptor peligroso.

Consulte también

About the Active Directory Schema

Default Security Descriptor

Detalles del indicador

Nombre: Derechos peligrosos en el esquema de AD

Nombre en clave: C-ABNORMAL-ENTRIES-IN-SCHEMA

Gravedad: High

Tipo: Active Directory Indicator of Exposure

Family: Control de acceso y permisos

Información de MITRE ATT&CK: