Services Opérationnels
Sécurité des services d'annuaire
Protégez votre Active Directory, cible privilégiée des attaquants
Pourquoi sécuriser Active Directory ?
Active Directory est au cœur de la plupart des systèmes d'information. Il gère les identités, les accès et les politiques de sécurité de votre organisation. C'est pourquoi il constitue une cible privilégiée pour les attaquants.
Statistique clé
95% des attaques par ransomware passent par la compromission de l'Active Directory pour se propager dans le réseau.
Nos services
Audit Active Directory
Évaluation complète de la sécurité de votre environnement AD
- ✓Architecture et conception
- ✓Comptes à privilèges
- ✓Chemins d'attaque (BloodHound)
- ✓Politique de mots de passe
- ✓Group Policy Objects (GPO)
- ✓Délégations et permissions
Durcissement AD
Mise en œuvre des mesures de protection
- ✓Tiering Model (Tiers 0, 1, 2)
- ✓Privileged Access Workstations (PAW)
- ✓LAPS (Local Administrator Password Solution)
- ✓Suppression des chemins d'attaque
- ✓Configuration des GPO de sécurité
- ✓Restriction des protocoles obsolètes
Surveillance et détection
Mise en place de la supervision
- ✓Collecte et analyse des logs AD
- ✓Détection des attaques (Kerberoasting, DCSync...)
- ✓Alerting sur les modifications critiques
- ✓Microsoft Defender for Identity
- ✓Honeypots et leurres
Plan de reprise
Préparation à la récupération en cas d'incident
- ✓Sauvegarde des contrôleurs de domaine
- ✓Procédures de restauration
- ✓Tests de reprise d'activité
- ✓Documentation technique
Attaques courantes sur Active Directory
Nous identifions et protégeons contre les techniques d'attaque les plus courantes
Modèle de Tiering
Nous implémentons le modèle de tiering Microsoft pour protéger vos assets critiques
Contrôle de l'identité
Contrôleurs de domaine, PKI, ADFS, Azure AD Connect
Serveurs et applications
Serveurs d'applications, bases de données, middleware
Postes de travail
Postes utilisateurs, appareils mobiles, imprimantes
Sécurisez votre Active Directory
Protégez le cœur de votre système d'information contre les attaquants.
Demander un audit AD