Mauvaise configuration et utilisation des objets dynamiques

Détecte les objets dynamiques et les configurations TTL (Time-To-Live) non sécurisées qui permettent aux attaquants de créer des portes dérobées furtives et autodestructives pour échapper à l'audit standard et à l'analyse forensique.

Supprimez manuellement les objets dynamiques suspects immédiatement pour éviter qu'ils n'échappent à l'analyse forensique, puis restaurez les valeurs TTL msDS-Other-Settings par défaut (900 et 86 400 secondes) pour bloquer les attaques éphémères

Nom: Mauvaise configuration et utilisation des objets dynamiques

Nom de code: C-DYNAMIC-OBJECTS

Sévérité: Medium

Type: Active Directory Indicator of Exposure

Family: Hygiène et cycle de vie