Um teste de penetração demonstrou que as contas de administrador de domínio eram vulneráveis a ataques de pass-the-hash. Qual das seguintes seria a melhor estratégia para evitar que o agente da ameaça usasse as contas de administrador de domínio?

A implementação de uma solução de Gerenciamento de Acesso Privilegiado (PAM) é a melhor estratégia porque ela gerencia, monitora e protege o acesso a contas privilegiadas, como as de administrador de domínio. Isso inclui a rotação automática de senhas, o isolamento de sessões e a exigência de aprovação para acesso, mitigando eficazmente ataques como pass-the-hash. Auditar senhas semanalmente não impede o ataque, apenas verifica a conformidade. Criar políticas de IDS (Sistema de Detecção de Intrusões) é uma medida reativa que detecta o acesso, mas não impede o uso das credenciais comprometidas. Impor a expiração de senha via GPO (Política de Grupo) é uma boa prática de segurança, mas não aborda diretamente a vulnerabilidade de pass-the-hash, que pode explorar credenciais válidas antes da expiração.