Sécurisation de l'Active Directory

L'Active Directory est la solution de Microsoft qui permet d'intégrer rapidement un annuaire ainsi qu'une gestion des droits d'accès dans un système d'informations. Le succès et le déploiement d’Active Directory reposent sur sa simplicité de mise en place ainsi que son intégration facilitée dans les environnements informatiques sous Windows. C’est pourquoi de nombreuses entreprises ont fait le choix de cette solution.

Point névralgique dans le système informatique, il est primordial de s’assurer de la sécurisation : l'implémentation par défaut ne garantit pas une sécurité optimale. Quant à la configuration, celle-ci peut vite s’avérer complexe et des erreurs peuvent être commises. Cette complexité, ajoutée à celle de la gestion à l’usage, rendent difficile l’appréhension des privilèges effectifs des utilisateurs et des groupes.

Les attaquants ont bien compris le potentiel d’attaques sur Active Directory, et et de nombreuses attaques sur le réseau interne reposent désormais sur l'escalade de privilèges dans l'annuaire. Les impacts peuvent être très dommageables : altération ou extraction de données sensibles, indisponibilité des services et donc interruption du fonctionnement de l'entreprise...

Face à cette problématique, et fort des compétences acquises par nos pentesteurs durant les tests d'intrusion interne, nous proposons aujourd'hui une offre d'e'accompagnement à la sécurisation de l'Active Directory. Cet accompagnement est réalisé en trois phases : un audit de configuration de l’Active Directory, la planification des actions de remédiation, puis l’aide au durcissement de votre Active Directory et des contrôleurs de domaine.

Notre approche de la sécurisation de l'Active Directory présente plusieurs avantages :

• Une approche globale de la sécurisation de l’Active Directory
• Une meilleure visibilité sur votre annuaire et votre écosystème Windows
• Un plan d’actions priorisé et planifié en fonctions des compétences et disponibilités de votre équipe
• Un accompagnement adaptatif : supervision des actions de remédiation ou implémentation
• Au final, une réduction de la surface d’attaque de l'Active Directory

Audit de configuration de l'Active Directory

Nous commençons la sécurisation par un audit de configuration qui permet d’identifier les défauts de configuration menant à des vulnérabilités.

Une vérification exhaustive

De nombreuses vérifications sont intégrées suite au retour d'expérience de nos pentesteurs sur le terrain.

Un rapport détaillé complété par les préconisations

Nous remettons un rapport détaillé à la fin de cette première phase, qui intègre une synthèse managériale reprenant les principaux défauts constatés, ainsi qu'une synthèse des préconisations globales. Par la suite, le détail de chaque point est fourni, et se compose :

• d'une description du point, et des éventuels risques de sécurité associés ;
• de la situation constatée ;
• et le cas échéant, de notre recommandation de sécurisation pour ce point.

Nous évaluons la priorité à donner aux actions correctives et vous suggérons une chronologie des étapes de nettoyage et de sécurisation.

Une transparence sur notre méthodologie et outils

Nous communiquons de manière transparente les actions réalisées sur votre infrastructure. Pour cela, vous trouverez en annexe de nos rapports la liste des outils qui ont été utilisés au cours de l’audit, ainsi que d’éventuels scripts que nous aurions pu développer pour un besoin spécifique. Nous nous appuyons sur des outils principalement open-source, bénéficiant d'un haut niveau de qualité et d'une forte réputation auprès de la communauté cybersécurité. Nous pouvons citer de manière non exhaustive :

• PingCastle, l'outil de référence pour l'analyse des points de sécurité de l'Active Directory,
• ADRecon, pour synthétiser les objets de l'Active Directory dans un tableur Excel facilement filtrable,
• BloodHound et son collecteur SharpHound, pour la visualisation synthétique des chemins d'attaque,
• RSAT - Remote Server Admin Tools de Microsoft pour la connexion à l'annuaire et aux services annexes,
• ainsi que nos propres outils et scripts PowerShell.

Nous aimons mettre en avant la transparence des actions réalisées sur votre infrastructure. Pour cela, vous trouverez en annexe de nos rapports la liste des outils qui ont été utilisés au cours de l'audit, ainsi que d'éventuels scripts que nous aurions pu développer pour un besoin spécifique.

Priorisation et planification des actions

Basé sur le rapport de notre audit, nous établissons ensuite un plan d’actions cohérent en tenant compte de vos contraintes métiers. Nous définissons ensemble le mode de travail de nos consultants entre supervision, délégation ou collaboration avec vos équipes en fonction de vos ressources internes et de l'expertise nécessaire. Enfin, nous planifions avec vous les actions de remédiations.

Notre chef de projet coordonnera les différentes actions entre votre équipe et la nôtre.

Assistance à la remédiation de sécurité Active Directory

Nous pouvons vous aider à implémenter certains mécanismes de sécurité et à durcir la sécurité de votre Active Directory, et plus largement, votre réseau Windows d'entreprise. Quelques exemples de points précis sur lesquels nous intervenons :

• Mise en place du modèle d'administration par tiers
• Identification et élimination des protocoles vulnérables type LLMNR et NBT-NS, WPAD, SMBv1...
• Nettoyage des objets et épuration de l'annuaire
• Sécurisation des comptes : pré-authentification Kerberos, transition des comptes de services vers les gMSA...
• Sécurisation des mécanismes de délégation
• Sécurisation des composants majeurs : contrôleurs de domaines, AD Certificate Services, Exchange...
• Mise en place de procédures pour la création et la fin de vie des comptes
• Mise en place de procédures pour la surveillance de l'annuaire
• Et plus encore !

En durcissant la sécurité de votre Active Directory, vous renforcez plus largement la sécurité de votre réseau Windows d'entreprise. N'hésitez pas à nous contacter pour avoir plus d'informations et que nous discutions ensemble de votre besoin.