Active Directory, le service d'annuaire central et pilier de l'infrastructure d'identité sur site dans les environnements Microsoft, a récemment fêté ses 25 ans. La longévité de ce service est indéniable. Malheureusement, il en va de même pour son statut de cible privilégiée des cyberattaques.
Michael Novinson (Information Security Media) s'est entretenu avec Mickey Bresman, PDG de Semperis, pour discuter d'Active Directory et des problèmes de sécurité potentiels liés au caractère obsolète de ce service.
« [Comme] pour toute technologie qui existe depuis 25 ans », explique M. Bresman, « de nombreuses personnes, notamment des administrateurs, ont configuré Active Directory à des fins diverses. … Puis, si l’on fait un bond en avant jusqu’à aujourd’hui… on se retrouve avec au moins cinq ou six administrateurs différents qui géraient cet environnement. »
Certaines organisations ne comprennent pas pleinement les risques potentiels liés aux environnements AD. Dans certains cas, elles comprennent les risques, mais ne savent pas vraiment comment réagir.
Mickey Bresman, PDG de Semperis
Téléchargez l'interview complète pour en savoir plus sur les problèmes de sécurité impliquant Active Directory et sur la manière dont leur résolution peut contribuer à améliorer la cybersécurité globale et la résilience de l'entreprise.
