La compromissione del dominio è una condizione di sicurezza in cui un attaccante ottiene un controllo sufficiente su un dominio di identità aziendale da influenzare l'autenticazione, l'autorizzazione o la fiducia della directory. In un ambiente Windows, ciò può significare che account, gruppi, computer, criteri o credenziali privilegiate di Active Directory siano esposti al controllo dell'attaccante. Negli ambienti ibridi, lo stesso rischio può estendersi ai sistemi di identità cloud che si basano sul dominio per l'accesso o l'amministrazione.
Questo è importante perché il dominio è spesso la spina dorsale della fiducia interna. Una volta che un attaccante può modificare le autorizzazioni, reimpostare le password, creare persistenza o impersonare utenti privilegiati, può passare da un singolo account compromesso a un accesso esteso su server, posta elettronica, file e strumenti di amministrazione. Negli attacchi reali, la compromissione del dominio spesso segue phishing, credenziali rubate, escalation dei privilegi o movimento laterale. I difensori riducono il rischio con MFA resistente al phishing, privilegio minimo, accesso amministrativo a livelli, monitoraggio accurato delle modifiche alla directory e rilevamento rapido di attività anomale di autenticazione o di privilegi.