[AD 보안 진단] Purple Knight 5.1 홈랩 실습 — 점수 구조, IOE 23개 판독, PingCastle과 비교
AD 보안 진단 도구 실습 두 번째 편. PingCastle 실습으로 복제를 복구한 azlab 도메인에 Purple Knight 5.1 Community를 실행해 보안 점수 64%(D), IOE 23개를 받았다. 전체 점수가 모든 카테고리 점수보다 낮은 이유, Critical IO...
Recent Posts
[AD 보안 진단] PingCastle 홈랩 실습 — 규칙 하나를 따라가 97일간 끊긴 DC 복제를 찾기까지
AD 보안 진단 도구 3종(PingCastle·Purple Knight·BloodHound CE) 실습의 첫 편. azlab 도메인에 PingCastle 4.0.0.31을 실행해 위험 점수 85를 받았다. 결과를 읽던 중 ‘DC 비활성’ 규칙을 따라 repadmin을 돌려 보니 두...
[AD 보안 진단] BloodHound CE 홈랩 실습 — 공격 경로를 그래프로 보는 이유와 Pathfinding 판독
AD 보안 진단 도구 실습 세 번째 편. PingCastle·Purple Knight가 ‘어떤 설정이 위험한가’를 점검한다면, BloodHound는 그 설정들이 이어져서 ‘일반 계정이 어떤 길로 Domain Admins까지 가는가’를 그래프로 보여 준다. 왜 이런 도구가 필요한지부...
M365 E5 샌드박스 비상 접근 계정(Break Glass) 구성 — 적격 할당과 활성 할당 차이
E5 샌드박스 환경 점검을 마친 뒤 비상 접근 계정(Break Glass)을 만들었다. Entra ID P2 테넌트라 역할 할당이 PIM 화면으로 이어지는데, 할당 유형 기본값이 적격(Eligible)이라 그대로 진행해 전역 관리자가 적격으로 할당되는 착오가 있었다. 활성 할당을 ...
M365 E5 개발자 샌드박스 환경 점검 — 서비스 플랜·Azure 구독 조회와 PowerShell 로그인 트러블슈팅
E5 인스턴트 샌드박스를 만든 뒤 실습 전에 환경을 점검했다. 관리자 MFA, 서비스 플랜, Azure 구독, PowerShell 모듈, 예산 경보 다섯 항목. 조회 과정에서 Windows PowerShell 5.1의 로그인 문제 — WAM 창 핸들 오류, 디바이스 코드 접근 거부...