Il Centro di distribuzione delle chiavi, o KDC, è l'autorità Kerberos che rilascia e convalida i ticket all'interno di un dominio. In un ambiente Windows, un client dimostra prima la propria identità al KDC e riceve un ticket-granting ticket (TGT). Quel TGT viene poi usato per richiedere ticket di servizio per condivisioni di file, database e altre risorse di rete.
Il KDC è importante perché si trova al centro della fiducia del dominio. Se gli aggressori compromettono il segreto alla base dell'integrità dei ticket Kerberos, possono falsificare ticket che il KDC e i servizi possono accettare come legittimi. Questa è la base dell'abuso del Golden Ticket, in cui TGT falsificati possono consentire persistenza e movimento laterale senza toccare direttamente ciascun sistema bersaglio. I difensori monitorano la telemetria correlata al KDC per individuare durate insolite dei ticket, tipi di crittografia anomali, richieste TGS sospette e dati di autorizzazione che non corrispondono agli utenti normali. Proteggere il KDC significa proteggere il piano di controllo dell'identità, non solo i singoli endpoint.