Scan Active Directory

Un Active Directory (AD) est un service d'annuaire fourni par les systèmes d'exploitation Microsoft. Il permet à l'administrateur réseau d'une entreprise de centraliser l'authentification des utilisateurs et des machines, de gérer les autorisations et de contrôler l'accès aux ressources du réseau.

Lorsqu'ils s'attaquent à une entreprise qui dispose d'un AD, les attaquants cherchent à devenir l'administrateur système. Ce faisant, ils prennent le contrôle de tous les postes de travail et serveurs, ce qui leur permet d'exploiter l'attaque.

Comment cela fonctionne-t-il ?

Le scan AD utilise l'outil PingCastle pour analyser les configurations Active Directory de l'entreprise assurée et évaluer leur niveau de sécurité. Il identifie :

• Objets obsolètes : systèmes trop anciens ou dépassés ;

• Relations de confiance trop permissives ;

• Autorisations utilisateur trop permissives ;

• Anomalies, telles que des politiques de mot de passe faibles.

Les résultats du scan mettent en évidence les vulnérabilités potentielles, classées en quatre niveaux : faible, moyen, élevé et critique. Si une vulnérabilité est détectée, les étapes de remédiation nécessaires sont détaillées en cliquant sur chaque mauvaise configuration.

Deux types d'Active Directory coexistent chez Microsoft :

• Un Active Directory sur site, analysé par le Scan Active Directory de Stoïk Protect ;

• Un Active Directory Azure Cloud, également appelé Entra ID, dont les configurations sont analysées par le scan cloud de Stoïk Protect.