Scan Active Directory

Chaque section de vulnérabilité comprend :

• Ce que cela signifie : une explication du risque en langage simple

• Ce que l’analyse vérifie : les conditions spécifiques qui déclenchent l’alerte

• Pourquoi l’alerte peut persister : les correctifs partiels courants qui ne suffisent pas

• Comment diagnostiquer : commandes PowerShell pour identifier les objets concernés

• Comment corriger : remédiation étape par étape

Prérequis : Toutes les commandes PowerShell nécessitent le ActiveDirectory module et doivent être exécutées en tant qu’administrateur de domaine sur un contrôleur de domaine.

Import-Module ActiveDirectory

Les étapes de remédiation sont regroupées par catégorie de risque PingCastle :

• Anomalies

• Comptes à privilèges

• Objets obsolètes

Questions fréquemment posées

L’alerte s’affiche toujours après avoir appliqué le correctif. Pourquoi ?

L’analyse AD ne s’exécute pas périodiquement. Après avoir appliqué un correctif, vous devez relancer le script pour que l’alerte disparaisse. Si l’alerte persiste après une nouvelle analyse, le correctif était probablement partiel. Reportez-vous à la section « Pourquoi l’alerte peut persister » de la vulnérabilité concernée. Assurez-vous de lire les détails de la vulnérabilité dans votre rapport, ils contiennent souvent des informations sur les actifs impactés.

Ai-je besoin des droits d’administrateur de domaine pour lancer l’analyse ?

Certaines vulnérabilités (par ex., A-NoServicePolicy) nécessitent des autorisations élevées pour lire certains objets AD. Exécuter l’analyse avec un compte d’administrateur de domaine garantit que tous les objets sont visibles et évite les fausses alertes causées par des autorisations insuffisantes. Si ce n’est pas possible, vous pouvez tout de même exécuter le script en tant que simple utilisateur du domaine, bien que certaines vulnérabilités puissent apparaître en raison d’un manque de visibilité sur les objets AD.

J’ai corrigé une vulnérabilité, mais une nouvelle est apparue. Est-ce normal ?

Oui. Certains correctifs peuvent révéler d’autres problèmes. Par exemple, l’installation de LAPS (corrigeant A-LAPS-Not-Installed) peut déclencher A-LAPS-Joined-Computers si les objets ordinateur ont des autorisations incorrectes. C’est attendu : traitez chaque alerte dans l’ordre de gravité.