Защита от кражи учётных данных LSASS
Кража учётных данных через процесс LSASS позволяет злоумышленникам получить права легитимных пользователей. Проверьте процессы и пути файлов, включите Credential Guard, отключите удалённый доступ и имейте план реагирования.