Mimikatz & LSA Schutz zur Erkennung von ungewollten Aktivitäten

Mimikatz & LSA Schutz zur Erkennung von ungewollten Aktivitäten

Lesedauer < 1 Minute

Protect your Systems

Mimikatz & LSA Schutz für Anmeldeinformationen und zur Erkennung von ungewollten Aktivitäten. Mit dieser GPO aktivieren wir die Überwachung der LSASS.exe und einiger Powershellmodule die von Mimikatz eingesetzt werden. Hierbei handelt es sich um einen Grundschutz und nicht um eine Abwehr von Aktivitäten.

Weitere Informationen unter:

Konfigurieren von zusätzlichem LSA-Schutz

Detecting Forged Kerberos Ticket (Golden Ticket & Silver Ticket) Use in Active Directory

Mimikatz