Active Directory (AD) è il servizio di directory di Microsoft per gestire utenti, computer, gruppi e diritti di accesso nelle reti aziendali. Centralizza autenticazione e autorizzazione, quindi molti sistemi aziendali si affidano ad AD per decidere chi può accedere e cosa può fare.
AD è importante nella sicurezza informatica perché spesso rappresenta il piano di controllo per gli ambienti Windows e per molte reti ibride. Se un attaccante compromette account legati ad AD o servizi di dominio, può ottenere un accesso ampio, elevare i privilegi o muoversi lateralmente verso altri sistemi. Tra i modelli di attacco comuni figurano il password spraying, l'abuso di account validi e le modifiche non autorizzate all'appartenenza ai gruppi o ai ruoli privilegiati. I difensori monitorano i log di AD, i comportamenti anomali di accesso, i blocchi degli account e le modifiche ai privilegi per individuare presto queste minacce. Negli ambienti incentrati su Microsoft, strumenti come le piattaforme di rilevamento delle minacce all'identità si concentrano spesso in modo significativo sulla telemetria di AD perché rivela le relazioni di fiducia che gli attaccanti cercano di sfruttare.