Active Directory Tier Model
Также: AD Tier Model, Tier Model Microsoft, тиеринг AD, административные уровни AD
Active Directory Tier Model - модель Microsoft для разделения административного доступа на три изолированных уровня: Tier 0 (контроллеры домена и критическая инфраструктура), Tier 1 (серверы и приложения), Tier 2 (рабочие станции и пользователи). Идея в том, что учётная запись администратора одного уровня не может входить на системы другого - это ограничивает распространение атак типа pass-the-hash и lateral movement. Модель получила широкое распространение после эпидемий WannaCry и NotPetya, когда атаки за считанные часы распространялись по сети именно через привилегированные учётки без подобных барьеров.
Статьи с этим термином · 2