攻撃関係

攻撃関係は、ソースノードからターゲットノードへの一方向のものです。関係は推移的であるため、攻撃者はそれらを連鎖させて「攻撃経路」を作成することが可能です。

Tenable Identity Exposure に次の攻撃関係があります。

• キー認証情報の追加

• メンバーの追加

• 操作が許可されている

• 委任が許可されている

• GPO に属している

• DCSync

• 操作の許可を付与できる

• SID 履歴あり

• 暗黙的な乗っ取り

• GPO を継承

• リンクされている GPO

• グループのメンバー

• 所有

• パスワードのリセット

• RODC 管理

• DACL の書き込み

• 所有者の書き込み