AD CS
액티브 디렉토리 인증서 서비스의 잘못된 구성을 확인하는 방법
필자는 기업 네트워크 보안의 ‘맹점’ 액티브 디렉토리 인증서 서비스(Active Directory Certificate Services, AD CS)에 대한 기사를 흥미롭게 읽었다. 보안업체 시큐어옵스(SecureOps)는 파워셸로 작...
기업 네트워크 보안의 ‘맹점’ 액티브 디렉토리 인증서 서비스
윈도우 기업 네트워크의 핵심인 액티브 디렉토리(Active Directory, 이하 AD)는 사용자와 컴퓨터의 인증과 권한을 처리하는 서비스로, 수십년간 보안 전문가의 연구 대상이기도 했다. 하지만 AD의 PKI(Public Key Infrastruc...