Valise Audit Active Directory

Summary

Ce guide présente le processus d'audit d'un annuaire Active Directory à l'aide du module d'analyse AD. Il détaille la préparation nécessaire, y compris la création d'un compte dédié, ainsi que les informations requises (nom de domaine, DNS, identifiants administratifs). Ensuite, il décrit les étapes pour démarrer l'analyse, sélectionner les modules d'audit, et lancer le scan. Une fois l'analyse terminée, un rapport détaillé est généré, incluant les risques, les vulnérabilités, et des recommandations basées sur les bonnes pratiques de sécurité. Ce processus est essentiel pour sécuriser l'environnement Active Directory d'une organisation.

Takeaways

• 😀 L'audit Active Directory nécessite la préparation préalable d'un compte dédié, qui sera supprimé après l'audit.
• 😀 Vous devez disposer des informations suivantes : le domaine, le DNS, un nom d'utilisateur avec des droits d'administrateur pour rechercher et récupérer toutes les informations nécessaires, ainsi que le mot de passe.
• 😀 L'exemple présenté utilise un environnement Active Directory démo appelé 'Seven Kingdom'.
• 😀 Après avoir rempli les informations de connexion Active Directory, vous pouvez démarrer l'analyse en cliquant sur le bouton 'Start Analysis'.
• 😀 Une notification confirmera la connexion réussie à l'Active Directory et listera tous les domaines, sous-domaines et forêts associés.
• 😀 En fonction des autorisations, vous pouvez analyser ou récupérer les informations des domaines et sous-domaines associés.
• 😀 Pour auditer un domaine, vous devez sélectionner les modules à analyser, comme les objets obsolètes, les comptes et privilèges, les relations de confiance et les anomalies.
• 😀 Par défaut, tous les modules sont activés lors du début de l'analyse.
• 😀 Une fois l'analyse terminée, vous pouvez générer un rapport détaillé contenant des informations sur le système d'exploitation, les ordinateurs, les groupes et les risques/vulnérabilités.
• 😀 Le rapport inclura également des recommandations, des références et des informations relatives aux bonnes pratiques de sécurité définies par l'ANC (Agence Nationale de la Sécurité des Systèmes d'Information).
• 😀 Les anomalies seront évaluées avec un système de notation, et le rapport détaillera les problèmes rencontrés ainsi que les actions à entreprendre.

Q & A

Quelle est la première étape avant de commencer l'audit d'Active Directory ?

La première étape consiste à créer un compte dédié pour l'audit et à collecter les informations nécessaires, telles que le domaine, le DNS, le nom d'utilisateur et le mot de passe d'un administrateur pour pouvoir effectuer les recherches et récupérer les informations.

Pourquoi faut-il préparer un compte dédié pour l'audit ?

Un compte dédié est créé pour des raisons de sécurité. Il est supprimé une fois l'audit terminé, garantissant ainsi que les droits d'accès ne sont plus en vigueur après l'audit.

Quels sont les éléments nécessaires pour se connecter à l'Active Directory pour l'audit ?

Les éléments nécessaires sont le domaine, le DNS, un nom d'utilisateur ayant des droits d'administrateur sur le domaine et le mot de passe associé.

Que se passe-t-il une fois la connexion à Active Directory réussie ?

Une notification informe de la réussite de la connexion à l'Active Directory, et la liste des domaines, sous-domaines et forêts est affichée, permettant ainsi d'analyser les informations associées.

Quels modules peuvent être sélectionnés lors de l'audit d'Active Directory ?

Les modules qui peuvent être sélectionnés sont les objets obsolètes, les comptes et privilèges, les trusts, et les anomalies. Par défaut, tous les modules sont activés.

Comment lancer l'analyse dans l'outil d'audit ?

Pour lancer l'analyse, il suffit de cliquer sur le bouton 'Start Scan' après avoir sélectionné les modules souhaités pour l'audit.

Que montre la barre de progression pendant l'analyse ?

La barre de progression montre l'avancement de la récupération des informations telles que le nombre de domaines, d'ordinateurs, d'utilisateurs, de groupes, de GPOs, d'OU et de containers. La durée dépend du nombre de dispositifs et des informations à analyser.

Que faire une fois l'analyse terminée ?

Une fois l'analyse terminée, il faut cliquer sur 'Create Report' pour générer le rapport, qui donnera des informations détaillées sur les risques, les vulnérabilités et les actions recommandées.

Quels types d'informations sont inclus dans le rapport généré ?

Le rapport généré contient des informations sur l'état du système d'exploitation, les ordinateurs, les groupes, ainsi que des informations sur les risques, les vulnérabilités, les actions à entreprendre et les références basées sur les règles de l'ENC.

Comment sont classifiées les anomalies dans l'audit d'Active Directory ?

Les anomalies sont classifiées à l'aide d'un système de notation qui permet de déterminer les problèmes rencontrés et les actions à entreprendre pour y remédier.

Quelle est l'importance des règles de l'ENC dans l'audit d'Active Directory ?

Les règles de l'ENC (Agence nationale de la sécurité des systèmes d'information) servent de référence pour les bonnes pratiques à mettre en œuvre afin de sécuriser l'Active Directory. Elles guident les actions correctives recommandées dans le rapport.

Quel est le rôle de la plateforme Service Manager dans l'audit ?

La plateforme Service Manager est utilisée pour générer le rapport d'audit, facilitant ainsi la gestion et le suivi des résultats de l'audit d'Active Directory.