2025-11-03

הקשחת Azure AD Connect נגד פריצות זהות היברידיות

Active Directory (AD) הוא מערכת הכתר של הארגון: פגיעה בה מאפשרת לתוקף לשלוט בזהויות, בקבצים, בדואר ובמדיניות ה-GPO — בכל. פריצות נדירות נשענות על פגיעויות יום-אפס; הן מואצות דרך ניצול זהות: משתמש אחד שנפל בפישינג → תנועה רוחבית (שימוש חוזר ב-pass-the-hash/ticket) → הסלמת הרשאות (DCSync, Golden Ticket) → שליטה בכל הדומיין. שלושה תחומי חולשה גורמים לרוב הנזק: (1) רדיוס פגיעה מוגזם של מנהלים (ללא הפרדה מדורגת והרשאות מינימליות), (2) תבניות PKI ותעודות רופפות שמייצרות מנהלים "בלתי נראים", ו-(3) סנכרון זהויות היברידי רשלני שהופך פגיעה מקומית לפגיעה בענן ולהפך. תיקון שלושת אלה סוגר את המסלולים המהירים ביותר לשליטה מלאה.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure AD Connect Against Hybrid Identity Breaches (English)