Tests d’intrusion article

Ce que comprend un test d’intrusion Active Directory

Un test d’intrusion Active Directory évalue des chemins d’attaque réalistes liés aux identités et à l’administration, à partir de privilèges initiaux convenus. Il vise à montrer comment la configuration et les accès délégués peuvent se combiner et engendrer un risque significatif.

Vue d’ensemble de l’évaluation

Contenu de l’évaluation

Domaines, forêts, relations d’approbation, accès initial convenu et systèmes exclus

Découverte de l’annuaire et examen des utilisateurs, des groupes, des délégations et des stratégies

Validation maîtrisée des chemins d’attaque liés aux identifiants, à Kerberos, aux comptes de service et aux privilèges

Évaluation des niveaux d’administration, des déplacements latéraux et de la visibilité défensive

Éléments probants relatifs aux chemins d’attaque exploitant les identités, objets concernés, priorités de durcissement et vérification

Couverture des tests

Éléments examinés

La couverture définitive dépend des systèmes, des accès, des objectifs, des exclusions et des exigences de sécurité convenus.

Relations d’approbation entre domaines et forêts

Groupes privilégiés et droits délégués

Exposition des identifiants et des mécanismes d’authentification

Comptes de service et configuration Kerberos

Niveaux d’administration et déplacements latéraux

Contrôles des politiques, de la journalisation et du durcissement

Références sectorielles

Éléments guidant la couverture des tests

Recommandations de sécurité Microsoft

Recommandations relatives aux identités, aux accès privilégiés et au durcissement pour la plateforme concernée.

CIS Benchmarks

Contexte de l’examen de configuration pour Windows et les systèmes connectés à l’annuaire.

MITRE ATT&CK

Classification des techniques observées concernant les identités en entreprise ; il ne s’agit pas d’un référentiel de conformité.

NIST SP 800-115

Planification, réalisation et compte rendu de l’évaluation.

Ces référentiels orientent l’évaluation. Les tests ne constituent pas en eux-mêmes une certification et ne garantissent pas la conformité.

Rapport final

Contenu du rapport

Le rapport est conçu aussi bien pour les décideurs que pour les équipes chargées de la remédiation.

Analyse des chemins d’attaque liés aux identités

Constats validés relatifs aux privilèges

Objets affectés et éléments de preuve

Priorités de durcissement

Vérification des mesures de remédiation

Discuter du périmètre et du rapport requis.

DIGITPOL confirmera les cibles, les contraintes, les besoins en matière de preuves et les exigences relatives aux rapports avant les tests.

Demander une évaluation