最近使用了默认管理员帐户
medium
语言：
描述
除极少数特殊情况外，请避免使用内置管理员帐户。
解决方案
管理员应使用指定专用管理帐户来执行日常管理任务。
另见
Securing Active Directory Administrative Groups and Accounts
Appendix D: Securing Built-In Administrator Accounts in Active Directory
指标详细信息
名称: 最近使用了默认管理员帐户
代码名称: C-ADM-ACC-USAGE
严重性: Medium
类型: Active Directory Indicator of Exposure
Family: 特权帐户
- 策略: TA0006 - 凭据访问
- 技术: T1003 - 操作系统凭据转储
- 策略: TA0005 - 防御逃逸
- 技术: T1078 - 有效帐户
- 策略: TA0004 - 特权提升
- 技术: T1078 - 有效帐户