Выявление атак на FreeIpa

Ни для кого не секрет, что важным аспектом для крупных компаний является возможность централизованного управления активами. Одной из таких централизованных систем является FreeIPA. Системы централизованного управления всегда являются первичной целью злоумышленников, поэтому в рамках текущего доклада мы с вами рассмотрим, как устроена система журналирования событий в FreeIPA, какие есть атаки и способы их выявления, с примерами Sigma-правил, которые вы можете перенять для практического вооружения.