Protect your Systems
Mimikatz & LSA Schutz für Anmeldeinformationen und zur Erkennung von ungewollten Aktivitäten. Mit dieser GPO aktivieren wir die Überwachung der LSASS.exe und einiger Powershellmodule die von Mimikatz eingesetzt werden. Hierbei handelt es sich um einen Grundschutz und nicht um eine Abwehr von Aktivitäten.
Weitere Informationen unter:
Konfigurieren von zusätzlichem LSA-Schutz
Detecting Forged Kerberos Ticket (Golden Ticket & Silver Ticket) Use in Active Directory