Idioma:
Detecta objetos dinámicos y configuraciones inseguras de período de vida (TTL) que permiten a los atacantes crear puertas traseras sigilosas que se autodestruyen para evadir las auditorías y los análisis forenses estándar.
Elimine manualmente de inmediato los objetos dinámicos sospechosos para evitar la evasión forense y restaure los valores de TTL msDS-Other-Settings a los valores predeterminados de seguridad (900 y 86 400 segundos) para bloquear ataques efímeros.
AD Object Detection: Detecting the undetectable (dynamicObject)
Nombre: Errores de configuración y uso de objetos dinámicos
Nombre en clave: C-DYNAMIC-OBJECTS
Gravedad: Medium
Tipo: Active Directory Indicator of Exposure
Family: Higiene y ciclo de vida