Fiche relue le .
Définition
Active Directory (AD) est l'annuaire qui gère l'authentification et les autorisations dans la majorité des systèmes d'information Windows. Il s'articule autour de contrôleurs de domaine, des protocoles Kerberos et NTLM, et des stratégies de groupe (GPO). Entra ID en prolonge le périmètre vers le cloud dans les environnements hybrides.
Pourquoi c'est important
AD est la cible de choix, car sa prise de contrôle équivaut à celle de tout le domaine. Les attaquants exploitent des faiblesses bien connues : Kerberoasting et AS-REP roasting pour extraire des mots de passe de comptes de service, DCSync pour répliquer les empreintes, forge de tickets Golden ou Silver pour se maintenir. Des outils comme BloodHound révèlent en quelques minutes les chemins de compromission vers les comptes à hauts privilèges (tier 0). Dans les attaques par rançongiciel d'ampleur, la prise de contrôle d'AD précède le plus souvent le déploiement de la charge : c'est elle qui permet de la pousser sur tout le parc.
Ce que fait AOCSI
Notre audit Active Directory porte sur l'annuaire local comme sur Entra ID : cartographie des chemins d'attaque, revue du modèle de tiering, comptes dormants et privilèges excessifs, configuration Kerberos. Nous livrons un plan de durcissement classé selon l'exploitabilité réelle des failles. Un pentest interne vérifie ensuite ce qu'un attaquant parti d'un poste ordinaire peut atteindre.
Pôle de rattachementAudit de cybersécuritéPrestations et prix