Palo Alto Networks

Golden Ticket攻撃につながる活動をCortex XDRで検出・阻止

本稿ではKerberos、Golden Ticketの概要を解説後、既存検出手法とその注意点を紹介します。最後にGolden Ticketを取得・生成する手口を2つ示し、攻撃につながる活動をCortex XDRで検出・阻止する方法を解説します。