Audit de cybersécurité
Audit Active Directory et Entra ID
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 3 900 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Audit · 01
Pourquoi l'annuaire est la cible
Qui contrôle l'annuaire contrôle tous les postes et serveurs qui en dépendent. C'est pourquoi les opérateurs de rançongiciels cherchent les droits d'administration du domaine avant de chiffrer : une stratégie de groupe suffit ensuite à déployer leur charge sur tout le parc en quelques minutes.
Les faiblesses qu'ils exploitent sont connues et documentées : comptes de service aux mots de passe anciens, délégations trop larges, droits hérités d'une migration, comptes d'administration utilisés sur des postes bureautiques. Elles s'accumulent avec les années et les prestataires successifs, et personne ne les voit tant que personne ne les cherche.
Audit · 02
Ce que nous analysons
Les chemins de compromission vers les comptes et groupes à privilèges, depuis un compte utilisateur standard.
Le modèle d'administration en niveaux recommandé par l'ANSSI : comptes séparés, postes d'administration dédiés.
Les délégations, ACL et stratégies de groupe modifiables par des comptes non privilégiés.
Kerberos : comptes exposés au kerberoasting ou à l'AS-REP roasting, délégation non contrainte, ancienneté du mot de passe du compte krbtgt.
L'hygiène : comptes inactifs, mots de passe sans expiration, administrateurs locaux (LAPS), niveau fonctionnel du domaine.
Entra ID en environnement hybride : synchronisation, rôles d'administration cloud, accès conditionnel, applications à privilèges.
Audit · 03
Outils et méthode
Nous utilisons les outils de référence du métier (PingCastle, BloodHound, Purple Knight) avec un compte utilisateur standard, en lecture. Ces outils signalent des dizaines, parfois des centaines de points. L'intervenant les vérifie un par un, retire les faux positifs, ajoute le contexte et ne garde que ce qui ouvre un chemin réel, classé par facilité d'exploitation.
Lire la suiteRéduire
Les recommandations suivent les points de contrôle Active Directory publiés par l'ANSSI et son modèle d'administration en niveaux. Elles sont rédigées pour l'équipe qui les appliquera, avec l'ordre à respecter : certaines corrections, mal séquencées, peuvent bloquer des comptes de service ou des applications.
Audit · 04
Ce que vous recevez
La cartographie des chemins d'attaque vers les privilèges, avec les objets en cause.
Les résultats des outils, vérifiés à la main et débarrassés des faux positifs.
Un plan de durcissement en trois vagues : actions rapides sans risque, corrections à tester, chantiers de fond (niveaux d'administration, postes dédiés).
Une synthèse pour la direction et une restitution à l'équipe informatique.
Audit · 05
Combien coûte un audit Active Directory ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsL'audit démarre à 3 900 € HT pour un domaine Active Directory, ou pour un tenant Entra ID. Le prix monte avec le nombre de domaines et de forêts, les relations d'approbation et la partie hybride. Il est écrit dans la proposition avec le nombre de jours. Le contre-test, après corrections, coûte 1 500 € HT.
Cas type
Pour illustration : un domaine unique de 300 comptes et 25 serveurs, synchronisé avec Entra ID. Quatre jours, dont une demi-journée sur la partie cloud et la restitution.
Audit · 06
Ce que nous attendons de vous
Un compte utilisateur standard du domaine : l'essentiel de l'analyse ne demande aucun droit d'administration.
Un poste joint au domaine, ou un accès VPN pour notre poste d'audit.
Un interlocuteur qui connaît l'historique : migrations, prestataires, applications sensibles.
Pour Entra ID, un compte avec le rôle de lecteur global, créé pour l'audit puis supprimé.
Déroulé
Comment se déroule la prestation
Durée type : 3 à 5 jours. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, référentiel, dates, prix, nom et CV de l'intervenant.
- 02
Collecte
Entretiens, revue des documents et extraction des configurations, avec des comptes en lecture seule quand c'est possible.
- 03
Analyse
Chaque écart est vérifié à la main, puis coté selon son exploitabilité et son impact sur votre activité.
- 04
Restitution
Rapport écrit, synthèse pour la direction et réunion de restitution avec vos équipes.
- 05
Suivi
Point sur l'avancement des corrections ; contre-test en option, 1 500 € HT.
Le pôle Audit de cybersécurité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
L'audit Active Directory est-il intrusif ?
Non. L'essentiel se fait en lecture, avec un compte utilisateur standard : l'annuaire est conçu pour être lu par ses utilisateurs. Aucune tentative de casser un mot de passe n'est faite sans votre accord écrit.
Faut-il arrêter la production ?
Non. Les collectes sont légères et peuvent être lancées en dehors des heures de pointe. Rien n'est modifié dans l'annuaire pendant l'audit.
Audit Active Directory ou pentest interne ?
Le pentest interne part d'un poste et exploite réellement un chemin jusqu'aux droits d'administration (à partir de 6 500 € HT). L'audit liste et classe tous les chemins visibles depuis l'annuaire et donne un plan de durcissement. Pour une preuve, le pentest ; pour une liste complète et un plan, l'audit.
Qui doit autoriser l'audit ?
Le représentant légal de l'organisation, ou la personne qui a délégation (souvent le DSI), signe une autorisation écrite : périmètre, dates, comptes utilisés. Si un infogérant administre l'annuaire, il est prévenu avant le début.
Pouvez-vous nous aider à corriger ?
Oui, en expertise à la journée (à partir de 800 € HT par jour). Certaines corrections, comme le renouvellement du mot de passe du compte krbtgt ou la mise en place des niveaux d'administration, se planifient avec votre infogérant pour éviter toute coupure.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.