Sto esaminando le attenuazioni di Pass + the-Hash e Pass-the-Ticket in Active Directory che migliorano anche la sicurezza generale della rete. Sono state selezionate alcune delle due opzioni di autenticazione con fattore + per aumentare la sicurezza dell'accesso degli utenti, ma ho appena scoperto che con il modo standard AD di fare l'autenticazione a due fattori sta ancora utilizzando Kerberos o NTLM. Quindi gli attacchi pass-the-hash o pass-the-ticket sono ancora efficaci contro il dominio. Le cose che ho letto sembrano dire che solo gli accessi "interattivi" non sono vulnerabili a questo.
Come posso adottare l'autenticazione a due fattori per gli accessi degli utenti di AD in modo tale da non essere tanto vulnerabili al pass-the-hash / ticket quanto le password? Nella misura in cui è importante, mi riferisco agli ambienti che utilizzano Windows Server 2008 R2 e Server 2012.