Lecture des résultats

Score de risque

Plus le score est élevé, plus la configuration d’Active Directory respecte les bonnes pratiques de sécurité. Le score global retient le score le plus faible parmi les quatre points de sécurité analysés par le Scan Active Directory :

• Objets expirés: Les objets expirés représentent tout ce qui est lié aux objets Active Directory et à leur cycle de vie : création des ordinateurs et des utilisateurs, délégation.

• Relations d’approbation : Aussi appelées « relations d’approbation », ce sont les liens entre des Active Directory (rappel : un Active Directory peut compromettre un autre en cas de relations d’approbation mal configurées).

• Comptes privilégiés: Analyse des comptes disposant de droits d’administrateur.

• Anomalies: Cette catégorie regroupe des règles qui ne sont pas classées parmi les objets obsolètes, les relations d’approbation ou les comptes privilégiés. Elle analyse certaines mauvaises configurations, par exemple en cas de politiques de mot de passe faibles.

Vulnérabilités

Le Scan Active Directory identifie les paramètres de configuration susceptibles d’exposer votre environnement à des risques de sécurité. Les vulnérabilités peuvent être consultées via trois onglets :

• Projets cyber : Cet onglet classe les vulnérabilités par thème : contrôle d’accès, authentification, réseaux, gestion des comptes privilégiés, mises à jour.

• Chemins d’attaque : Cet onglet offre un aperçu des points d’entrée risqués : compromission d’une machine du domaine, d’un compte du domaine ou de l’AD lui-même.

• Liste : Cet onglet liste toutes les vulnérabilités.

Les différentes règles mal configurées détectées et leurs niveaux de criticité, classés de faible à critique, sont affichés dans un tableau de la AD Scan page. Cliquez sur une vulnérabilité pour obtenir des informations techniques telles que son nom, sa date de détection, son impact et les recommandations pour y remédier.

Besoin de corriger un constat ? Consultez le guide de remédiation du Scan Active Directory pour la remédiation pas à pas de chaque vulnérabilité.

Si SIDHistory a été supprimé, vous pouvez utiliser un script de récupération. Assurez-vous que les paramètres ACL sont recréés après la restauration.