AD Güvenlik Grupları ve Yetki Yükseltme
Active Directory güvenlik grupları, organizasyondaki erişim yetkilerini belirler. Domain Admins grubuna eklenen bir kullanıcı, tüm alan üzerinde tam yetki kazanır. Bu nedenle, güvenlik gruplarındaki değişiklikler en sıkı şekilde izlenmelidir.
Golden Ticket Senaryosu
Gelişmiş saldırılarda, saldırgan krbtgt hesabının hash'ini ele geçirerek Domain Admin yetkisi kazanabilir ve kendisini gizlice gruplara ekleyebilir. ACKLOG, beklenmeyen grup değişikliklerini tespit ederek bu tür saldırıları ortaya çıkarır.