Estoy trabajando para detectar la actividad de kerberoasting y estoy refiriendo este enlace . Establece que una cuenta no puede solicitar varios nombres de servicio diferentes dentro de uno o dos segundos entre sí. ¿Cuál es el umbral para esto? Veo algunas cuentas que acceden a 3 SPN en 1 segundo.