- Améliorer la protection de l'identité grâce à la visibilité de la posture de sécurité
- Réduire les risques grâce à une protection proactive de l'identité
- Gestion confiante de la posture de sécurité
- Note de bas de page
Alors que les cyberattaques contre le secteur public continuent d'augmenter, la protection de l'infrastructure d'identité, cible privilégiée des pirates, est devenue une nécessité absolue. Pour la plupart des organisations, cela implique de renforcer la résilience de Microsoft Active Directory (AD).
Pour la ville de Whitby, en Ontario (Canada), cela signifiait investir dans une solution capable de lui fournir des informations plus détaillées sur la sécurité et la configuration de son environnement AD.
Le système d'identité est le tissu qui relie les utilisateurs aux services, et toute perturbation empêchant les utilisateurs d'accéder aux ressources entrave le fonctionnement de la ville. Le rétablissement de ces opérations pour la communauté d'environ 150 000 habitants entraînerait des coûts importants en termes de temps et d'argent.
Améliorer la protection de l'identité grâce à la visibilité de la posture de sécurité
Tout comme dans le secteur privé, les organismes gouvernementaux ne sont pas à l'abri des attaques par ransomware. Les pirates qui exploitent les erreurs de configuration d'Active Directory peuvent rapidement étendre leurs privilèges et renforcer leur emprise, souvent en restant à l'affût, prêts à frapper quand bon leur semble.
En 2022, St. Marys, également dans la province de l'Ontario, a subi uneattaque par ransomware1 qui a perturbé les services locaux. Le bilan de cette attaque, qui a coûté des millions à St. Marys, aurait été bien pire si la ville n'avait pas déjà prévu un programme d'amélioration de la cybersécurité. Cette expérience sert d'exemple à d'autres municipalités, quelle que soit leur taille.
Rob Brodofske, responsable senior des services d’infrastructure et de sécurité de la ville de Whitby, prend ces enseignements très au sérieux. Il est chargé d’élaborer la planification stratégique nécessaire pour répondre aux exigences en matière de réseau et de sécurité dont l’infrastructure technologique de Whitby a besoin pour fournir des services aux habitants de la ville. Il dirige l’équipe chargée de l’infrastructure technologique et fait partie du département des services technologiques et d’innovation, qui compte une quarantaine de personnes.
« Je sais à quel point Active Directory est important pour mon organisation, et bien que je dispose de nombreux outils, j’avais le sentiment qu’il y avait une lacune dans la manière dont il pouvait être sécurisé », a déclaré M. Brodofske. « Plus précisément, je ne disposais d’aucune méthode pour mettre en lumière les vulnérabilités ou les risques potentiels liés à la gestion des identités au sein de mon infrastructure. Je cherchais une solution capable d’analyser en profondeur Active Directory et de me donner la confiance que je recherchais concernant nos contrôles et notre configuration. »
« Je ne disposais d’aucune méthode permettant de mettre en lumière les vulnérabilités ou les risques potentiels liés à la gestion des identités au sein de mon infrastructure. Je recherchais une solution capable d’analyser en profondeur Active Directory et de me donner l’assurance dont j’avais besoin concernant nos contrôles et notre configuration. »
Rob Brodofske, directeur principal des services d'infrastructure et de sécurité, ville de Whitby
Avant de faire appel à Semperis, l’équipe était en mesure d’assurer la surveillance des journaux, mais ne disposait d’aucun outil capable d’offrir une visibilité approfondie sur Active Directory ou de détecter rapidement les vulnérabilités et les erreurs de configuration, a-t-il expliqué. L’un de ses architectes en sécurité a utilisé l'outil de Semperis Purple Knight , et M. Brodofske a été impressionné par les informations recueillies et par la manière dont elles étaient présentées. Il a immédiatement pu obtenir un aperçu des vulnérabilités et des erreurs de configuration d’Active Directory, ainsi que des recommandations pour y remédier.
« À ma connaissance », a déclaré Bodofske, « rien de tel n'existait à l'époque, alors j'ai voulu en savoir plus. » Lors d'un événement consacré à la cybersécurité, il a rencontré des représentants de Semperis et a pu en savoir plus sur les produits de l'entreprise.
Réduire les risques grâce à une protection proactive de l'identité
Le service informatique a adopté Directory Services Protector (DSP), qui surveille en permanence l'Active Directory (AD) à la recherche d'indicateurs d'exposition et de compromission. Cette initiative a permis à l'équipe de M. Brodofske de rechercher de manière proactive les risques potentiels et d'y remédier avant qu'ils ne puissent compromettre le système.
« Si vous ne vérifiez pas régulièrement l’état de santé et la sécurité de votre Active Directory, je pense qu’il est impératif que vous preniez le temps de le faire et que vous mettiez tout en œuvre pour sécuriser et protéger ce système vital », a-t-il déclaré. « Je pense que tout le monde se concentre un peu plus sur la périphérie et que, de temps en temps, on en vient à oublier Active Directory. Mais si vous perdez Active Directory — et que vous en dépendez —, vous allez tout perdre. »
Le déploiement DSP sans difficulté, a-t-il déclaré. Lorsque des questions se posaient, l'équipe d'assistance Semperis était là pour nous aider, a-t-il ajouté. Après quelques sessions de 90 minutes pour aider son équipe à mettre en place les fonctionnalités de reporting, d'analyse et Azure, la mise en œuvre s'est déroulée sans encombre.
L'un des principaux domaines dans lesquels l'organisation a tiré parti du DSP sa capacité à capturer des preuves des modifications, même si la journalisation de sécurité est désactivée, et à permettre aux organisations d'annuler les modifications malveillantes apportées à l'AD sur site.
Selon M. Brodofske, « La possibilité de détecter et d’annuler immédiatement ces modifications était sans aucun doute un atout très séduisant à nos yeux. Et cela fonctionne si bien que, pour être franc, mes collaborateurs en oublient parfois même l’existence. Lorsqu’ils s’apprêtent à apporter une modification, DSP la détecte et annule ce qu’ils viennent de faire. Ils doivent donc penser à activer ces modifications au préalable. »
« La possibilité de détecter ces modifications et de les annuler immédiatement était sans aucun doute un atout très séduisant à nos yeux. Et cela fonctionne si bien que, pour être franc, mes collaborateurs en oublient parfois que cette fonctionnalité existe. Lorsqu’ils s’apprêtent à effectuer une modification, « DSP » la détecte et annule ce qu’ils viennent de faire. Ils doivent donc penser à activer ces modifications au préalable. »
Rob Brodofske
Tout comme les vulnérabilités non corrigées, les configurations non sécurisées dues à une erreur humaine ou à une dérive de configuration peuvent ouvrir la porte aux attaquants et entraîner des violations de la conformité réglementaire. Bien que l’environnement AD de Whitby ne comprenne qu’une seule forêt, il est parfaitement conscient que les restructurations organisationnelles peuvent compromettre la capacité à assurer le bon fonctionnement d’AD, même dans des environnements de petite taille. Au fil du temps, les réorganisations ont rendu l’environnement AD de la ville « un peu désordonné » de ce point de vue, a-t-il admis.
Gestion confiante de la posture de sécurité
M. Brodofske a déclaré qu’il cherchait à rendre l’environnement AD hybride de Whitby plus résilient face aux changements risqués, d’autant plus que de plus en plus de services migrent vers le cloud. À mesure que des modifications sont apportées à l’environnement, l’utilisation d’ DSP a permis à l’équipe de M. Brodofske d’atténuer les risques, de corriger les erreurs, de restaurer certains objets et de rétablir les services plus rapidement.
Il est important de noter que le recours à la technologie de Semperis lui a donné davantage confiance dans la capacité de la ville à relever les défis à venir.
« Je me rends sur DSP plusieurs fois par semaine, simplement pour repérer de nouveaux indicateurs de vulnérabilité, surveiller mon score, puis prendre les mesures qui s’imposent », a-t-il déclaré. « Ici, à la mairie de Whitby, nous sommes une équipe très soucieuse de la sécurité, et si c’est quelque chose que je peux régler, je veux que ça soit réglé. Il n’y a aucune raison de laisser traîner les choses, n’est-ce pas ? »
« Je me sens nettement plus en confiance, car je peux désormais voir des choses que je ne voyais pas auparavant. »
Consultez le blog de Semperis pour en savoir plus sur la gestion de la surface d'attaque liée aux identités. Pour obtenir de l'aide afin de sécuriser votre infrastructure d'identités, prenez rendez-vous avec nous pour une démonstration personnalisée.
Note de bas de page
