Indeed ITDR 2.3 контролирует NTLM без отказа от унаследованных приложений и выявляет атаки на Active Directory.