"Chaque composant de votre environnement sur site qui fait partie d'une configuration hybride [Active Directory] doit être traité comme un serveur de niveau 0, et doit donc être protégé au même titre que vos contrôleurs de domaine", explique Nestori Synnimaa, créateur d'AADInternals et chercheur principal en sécurité chez Secureworks Counter Threat Unit (CTU). Comprendre cela est essentiel pour la protection des identités hybrides.
"Si vous disposez d'une identité hybride, votre environnement sur site est toujours connecté à Azure AD", poursuit M. Synnimaa. "Vous synchronisez les informations. Si vous parvenez à compromettre votre serveur Azure AD, vous pouvez exporter les informations d'identification ... et si vous utilisez la synchronisation des hachages de mots de passe, vous aurez maintenant les clés du royaume, parce que ces informations d'identification ont un accès très puissant à Azure AD et à AD sur site ... ces informations d'identification peuvent obtenir les hachages de mots de passe de n'importe quel utilisateur dans votre annuaire".
Dans un épisode récent du podcast «HIP », j'ai discuté avec le Dr Synnimaa des origines d'AADInternals et de la manière dont cette boîte à outils peut aider les administrateurs à protéger leurs environnements Azure AD ou AD hybrides.
"Aujourd'hui, mon travail consiste à trouver la boîte à vulnérabilités avant que les méchants ne le fassent...", note le Dr Synnimaa. "Je voulais faciliter la tâche des administrateurs afin qu'ils puissent utiliser dans leur propre environnement les mêmes techniques que celles utilisées par les acteurs malveillants, mais en toute sécurité. Votre dispositif de sécurité actuel peut-il détecter cette technique ? Mieux vaut le savoir avant d'être attaqué.
Nous discutons également des implications de la récente décision de Microsoft de déployer des paramètres de sécurité par défaut pour tous les locataires qui n'ont pas mis en place de politiques d'accès conditionnel. Vous ne voudrez pas manquer cette conférence.
Connectez-vous !
Qu'est-ce que le Hybrid Identity Protection (HIP) podcast ?
Lancé en avril 2020, le podcast « HIP » est la référence incontournable pour les professionnels de la cybersécurité chargés de protéger les environnements d’identité hybrides. Dans chaque épisode, j’interviewe certains des experts les plus compétents — et les plus passionnants — du secteur. Vous souhaitez en savoir plus sur ces sujets ?
Vous souhaitez en savoir plus sur la protection des identités dans un environnement Azure AD ou AD hybride ? Consultez ces ressources :
