Nestori Syynimaa présente AADInternals-Endpoints, un module PowerShell qui regroupe les fonctions exécutées sur les postes et serveurs. Elles étaient auparavant réunies avec les fonctions cloud dans AADInternals. Cette séparation permet d’utiliser ces dernières sans installer les composants locaux que les antivirus pouvaient bloquer.
Le module Endpoints conserve des fonctions sensibles, notamment l’exécution de scripts sous un compte de service à partir d’un accès administrateur local. L’auteur précise que la nouvelle implémentation ne supprime pas les détections associées à ces techniques. Pour une équipe sécurité, la distinction entre les deux modules aide à interpréter une installation ou une alerte.