Audit Active Directory
Active Directory concentre les comptes, les droits, les secrets et les mécanismes d’accès à vos ressources critiques. Les recommandations ANSSI rappellent qu’un annuaire AD contient des informations d’identification et qu’une compromission de compte privilégié peut faire perdre la maîtrise du système d’information.
MSSEC réalise des audits Active Directory conçus pour produire autre chose qu’un rapport qui dort dans un dossier “Cyber”. Notre objectif est de vous donner une lecture claire du risque, des priorités de remédiation et des actions concrètes à engager.
Enjeux
Votre annuaire évolue tous les jours : nouveaux comptes, anciennes délégations, GPO modifiées, services ajoutés, mots de passe jamais revus, comptes prestataires oubliés. Ces petits écarts finissent par créer de grands chemins d’attaque.
Microsoft recommande de réduire la surface d’attaque Active Directory, de limiter les privilèges excessifs, de sécuriser les contrôleurs de domaine et de surveiller les signes de compromission.
Un audit MSSEC traduit ces recommandations en actions concrètes adaptées à votre environnement.
Formules
De l’évaluation rapide au diagnostic approfondi sur mesure.
Une évaluation rapide et actionnable du niveau de sécurité de votre AD, basée sur les outils de référence PingCastle et Purple Knight.
Vous obtenez :
Un diagnostic approfondi et personnalisé, combinant outils automatisés, analyse manuelle experte et scénarios d’attaque réalistes.
Vous obtenez :
Méthodologie
Une démarche structurée en 4 étapes.
Périmètre, contraintes opérationnelles, accès nécessaires.
Exécution des outils, extraction des données AD.
Corrélation, priorisation, scénarios d’attaque.
Rapport, dashboard, plan d’action priorisé.
Analyse
Admins, comptes dormants, kerberoasting.
Robustesse, expiration, fine-grained, exposition de mots compromis.
Stratégies, paramètres sensibles.
Permissions abusives, AdminSDHolder.
Hardening, OS obsolètes, patchs, exposition réseau.
Forêts, domaines, SID filtering.
Web Service, Délégations, Templates vulnérables (ESC1-11).
Modèle administratif, isolation, chemins d’attaque vers les actifs critiques.
Livrables
Score de sécurité, principaux risques, vision exécutive.
Vulnérabilités priorisées par criticité et effort.
Étapes concrètes, responsables, jalons temporels.
Audit Active Directory
Un échange court permet de cadrer votre périmètre, vos priorités et le bon niveau d’audit.
