Active Directory est au cœur des systèmes informatiques des entreprises : plus de 90 % d’entre elles l’utilisent pour la gestion des identités. Cependant, cette technologie vieille de 20 ans est de plus en plus prise pour cible par les cybercriminels, qui exploitent AD pour accéder à votre réseau – et à vos données. Des incidents récents, tels que l'attaque « Hafnium » contre Microsoft Exchange, ont clairement montré à quel point il est urgent de restaurer intégralement une infrastructure Active Directory (sans réintroduire de logiciels malveillants) et de rechercher en permanence les failles de sécurité connues.
Ce que vous devez savoir :
- Les fondements de l'aménagement des forêts de l'AD après une attaque cybernétique
- Comment l'environnement cybercriminel dans lequel vous évoluez est-il affecté par des éléments connus tels que le zerologon et les mots de passe des comptes de service (qui sont utilisés pour le chiffrement) ?
- Comment numériser l'adhésion à l'AD à la suite d'une analyse pour un licenciement (IOE) et à la suite d'une analyse pour un compromis (IOC) ?
