Одна политика, чтобы управлять всеми

Групповые политики являются мощным инструментом администрирования в среде Active Directory, позволяющим централизованно управлять параметрами учетных записей и компьютеров. Однако компрометация GPO злоумышленниками может привести к масштабным кибератакам, включая распространение вредоносного ПО и изменение конфигураций безопасности. В докладе рассмотрим реальные инциденты с эксплуатацией политик, обсудим методы, которые используют атакующие для «раскатки» вредоносных политик, а продемонстрируем методы и инструменты для мониторинга и защиты групповых политик.