Formation Sécurisation de Microsoft Active Directory (toutes versions)

ANALYSER DES RISQUES ET DES ATTAQUES SPECIFIQUES AU SI ET A L'AD

1. Tour d'horizon des risques et des attaques les plus communes

   • Sources d'informations

2. Normes et bonnes pratiques proposées : Microsoft / ANSSI

SECURISATION DES OBJETS DE L'ANNUAIRE

1. Sécurisation des comptes d'utilisateurs

   • Sécurisation des comptes d'utilisateurs et des servics
   • Comptes d'utilisateurs protégés
   • Comptes de services "managés"

2. Gestion des comptes d'ordinateurs et délégation

   • Gestion des groupes privilégiés et sensibles
   • Gestion des droits des utilisateurs et des services

3. Délégation d'administration pour protéger le SI

   • Gestion des privilèges
   • Délégation et administration avec privilège minimum (JEA)

SECURISER LE CONTROLEUR DE DOMAINE

1. Gestion de la sécurité par des contrôleurs multiples

2. Sauvegarde et Restauration

3. RODC / AD LDS

4. Microsoft Azure et la synchronisation de l'annuaire avec le nuage

   • Scénario de synchronisation AD avec Azure
   • Gestion des groupes et des comptes utilisateurs
   • Approche sécuritaire

DESCRIPTION AVANCEE DES PROTOCOLES NTLM ET KERBEROS

1. NTLM 1 et 2 : quelles failles possibles ?

2. Kerberos : forces et délégation de contraintes

3. Description des méthodes et outils d'attaques possibles

ANALYSE DES COMPTES PROTEGES ET SENSIBLES DE L'ACTIVE DIRECTORY

1. Comptes protégés du système

2. Groupes protégés du système

COMMENT SURVEILLER L'AD ET ETRE ALERTE ?

1. Les outils disponibles dans Windows : audit / powershell...

   • Etre alerté d'un danger potentiel

2. Autres outils de centralisation des évènements et des logs

3. Plan de reprise ou de continuité de service en cas de compromission