Audit Active Directory : le cœur de votre SI, durci.
L’annuaire décide qui accède à quoi. C’est aussi la première cible d’un attaquant.
Utilisateurs et ordinateursIllustration animée, données fictives.
Ce que nous faisons pour votre annuaire.
Audit
Comptes oubliés, droits excessifs, chemins d’attaque.
Durcissement
GPO de sécurité, LAPS, modèle en tiers.
Administration
Contrôleurs de domaine, GPO et PKI.
Entra ID
Synchronisation avec Microsoft 365.
Comment nous intervenons.
De l’audit à l’exploitation.
- AuditCe qui est à risque
- NettoyageLes accès inutiles retirés
- DurcissementGPO et comptes séparés
- ExploitationRevue régulière des droits
Voir le détail technique
AD DS, GPO, AD CS, LAPS, Entra ID Connect, DFS, WSUS
Contrôleurs de domaine
Installation, réplication, rôles FSMO, sites et services, DNS intégré, sauvegarde et restauration de la forêt.
Stratégies de groupe
GPO de durcissement des postes et des serveurs, politique de mots de passe, déploiement de logiciels et de certificats.
PKI interne
Autorité de certification AD CS à deux niveaux, racine hors ligne, modèles de certificats, inscription automatique des machines.
Administration en tiers
Comptes d’administration séparés des comptes de bureautique, délégations précises, mots de passe locaux gérés par LAPS.
Entra ID et hybride
Synchronisation de l’annuaire vers Microsoft 365, authentification multifacteur, accès conditionnel.
Fichiers et mises à jour
Espaces de noms DFS, droits NTFS par groupes, WSUS pour maîtriser les correctifs Windows.
Questions fréquentes sur Active Directory.
Pourquoi auditer son Active Directory ?
L’annuaire décide qui accède à quoi. Un compte oublié ou une délégation trop large peut suffire à un attaquant pour prendre la main sur tout le domaine. L’audit montre ces chemins avant lui.
Qu’est-ce que le modèle en tiers ?
Une séparation des comptes d’administration en niveaux : Tier 0 pour les contrôleurs de domaine, Tier 1 pour les serveurs, Tier 2 pour les postes. Un compte compromis sur un poste n’ouvre pas les serveurs.
L’audit perturbe-t-il notre activité ?
L’audit se fait en lecture. Les corrections qui peuvent gêner l’activité sont planifiées avec vous.
Que contient le rapport d’audit ?
Les comptes inactifs, les droits excessifs et les chemins d’attaque relevés. Chaque risque est présenté avec son impact et sa correction, par ordre de priorité. Nous réalisons ensuite les corrections avec vos équipes.
Votre annuaire a-t-il été audité récemment ?
Nous commençons par un état des lieux de vos comptes et de vos droits.