Audit Active Directory Vérifiez la pièce maîtresse de votre réseau
L’Active Directory gère les comptes, les mots de passe et les droits de tous vos utilisateurs et ordinateurs Windows. S’il tombe, tout le réseau tombe avec lui. Nous l’examinons pour repérer les failles avant qu’un attaquant ne les trouve.
Pourquoi l’Active Directory est la première cible des attaquants
L’Active Directory, souvent appelé « AD », est l’annuaire central de votre réseau Windows. C’est lui qui décide qui peut ouvrir une session, sur quel poste, et à quels fichiers chacun a accès. Pour un attaquant, en prendre le contrôle revient à obtenir les clés de toute l’entreprise.
C’est aussi par lui que passent la plupart des attaques par rançongiciel : une fois administrateur du domaine, l’attaquant peut déployer son programme sur tous les postes en même temps. Notre page rançongiciel : que faire explique les premiers gestes si cela vous arrive.
Le problème, c’est que l’Active Directory s’accumule avec les années : des comptes d’anciens salariés jamais supprimés, un prestataire qui avait besoin de droits « temporaires », un mot de passe de compte de service qui n’a pas changé depuis l’installation. Rien de tout cela ne se voit au quotidien. Tout cela se voit très bien pour un attaquant.
Un audit est utile si vous vous reconnaissez dans l’une de ces situations :
- Votre réseau a été installé il y a plusieurs années, par plusieurs prestataires successifs.
- Vous ne savez pas précisément qui est administrateur, ni pourquoi.
- Votre assureur, un client ou un auditeur vous interroge sur la gestion de vos accès.
- Vous préparez une mise en conformité, par exemple NIS2.
- Vous avez subi un incident et voulez vous assurer qu’aucune porte n’est restée ouverte.
Ce que nous vérifions
L’audit couvre les points que les attaquants exploitent le plus souvent. Pour chacun, nous expliquons le risque en termes simples et la correction à apporter.
Administrateurs
Les comptes à privilèges
Qui est administrateur du domaine, des serveurs et des postes ? Nous repérons les comptes trop puissants, inutilisés ou partagés.
Authentification
Les mots de passe
Politique de mots de passe, comptes dont le mot de passe n’expire jamais, comptes de service aux mots de passe anciens ou faibles.
Permissions
Les droits et délégations
Droits accordés au fil des années, délégations trop larges, groupes imbriqués qui donnent plus d’accès qu’on ne le pense.
GPO
Les stratégies de groupe
Les réglages poussés sur tous vos postes (GPO) : mots de passe oubliés dans des scripts, paramètres de sécurité absents ou contradictoires.
Configuration
Les protocoles anciens
Des protocoles hérités, encore actifs par défaut, permettent de récupérer des mots de passe sur le réseau. Nous les identifions.
Scénarios
Les chemins d’attaque
Comment un simple compte utilisateur piégé pourrait, de rebond en rebond, devenir administrateur. C’est souvent le constat le plus parlant.
Machines
Les postes et serveurs
Mots de passe administrateurs locaux identiques sur toutes les machines, serveurs obsolètes encore membres du domaine.
Détection
La surveillance
Les changements sensibles sont-ils journalisés ? Seriez-vous alerté si quelqu’un s’ajoutait au groupe des administrateurs ?
Comment ça se passe
1
Le cadrage
Nous définissons ensemble le périmètre : domaines, sites, serveurs. Nous travaillons avec votre prestataire informatique s’il y en a un.
2
La collecte
La collecte se fait en lecture seule, sans rien modifier et sans interrompre votre activité.
3
L’analyse
Nous recherchons les failles et les chemins d’attaque, puis nous les classons selon leur gravité et leur facilité d’exploitation.
4
La restitution
Nous vous présentons les résultats de vive voix, en langage clair pour la direction et en détail technique pour votre prestataire.
5
Le plan d’actions
Vous repartez avec une liste d’actions classées par priorité. Nous pouvons vous accompagner dans les corrections, puis vérifier qu’elles sont efficaces.
Ce que vous obtenez
- Une vision claire de qui peut faire quoi sur votre réseau.
- La liste des failles réellement exploitables, classées par priorité.
- Les chemins d’attaque expliqués pas à pas.
- Un plan d’actions concret, utilisable par votre prestataire informatique.
- Une synthèse lisible par la direction, utile face à votre assureur ou à vos clients.
Tarif
Sur devis
Le prix dépend de la taille de votre Active Directory (nombre de comptes, de domaines et de sites) et de l’accompagnement souhaité pour les corrections. Nous vous remettons un devis après le premier échange.
Pourquoi choisir CyberIris
- Un interlocuteur attitré, qui connaît votre entreprise et vous répond directement.
- Une expérience de terrain : 15 ans en informatique et cybersécurité, dont un poste de RSSI dans une mutuelle.
- Des explications claires et des priorités adaptées à vos moyens, sans jargon.
- Un prestataire référencé sur Cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes.
- Deux agences, à La Bassée et à La Plagne Tarentaise, et des interventions partout en France.
Questions fréquentes sur l’audit Active Directory
Qu’est-ce que l’Active Directory, concrètement ?
C’est l’annuaire de votre réseau Windows : la liste de vos utilisateurs, de vos ordinateurs et de leurs droits. Quand un salarié ouvre sa session le matin, c’est l’Active Directory qui vérifie son mot de passe et lui donne accès à ses dossiers.
Notre informatique est gérée par un prestataire, est-ce utile ?
Oui. L’audit n’est pas une remise en cause de votre prestataire : c’est un regard extérieur, centré sur la sécurité. Nous lui transmettons un plan d’actions précis, et la plupart des prestataires l’apprécient.
L’audit perturbe-t-il notre activité ?
Non. La collecte se fait en lecture seule : nous ne modifions rien et vos équipes continuent de travailler normalement.
Nous utilisons Microsoft 365, l’audit est-il le même ?
Microsoft 365 repose sur un annuaire dans le cloud, avec ses propres réglages. Beaucoup d’entreprises ont les deux, reliés entre eux. Nous proposons un audit Microsoft 365 dédié, qui se combine avec celui-ci.
Faut-il aussi un test d’intrusion ?
L’audit regarde la configuration de l’intérieur. Le test d’intrusion vérifie en conditions réelles ce qu’un attaquant parviendrait à faire. Les deux se complètent : on commence souvent par l’audit, plus large et plus rapide à exploiter.
Combien de temps faut-il ?
Cela dépend de la taille et de l’historique de votre réseau. Nous vous donnons un calendrier précis au moment du cadrage, collecte, analyse et restitution comprises.
Sachez qui a les clés de votre réseau
Parlez-nous de votre informatique : nous vous expliquons ce qu’un audit Active Directory vous apporterait, sans engagement.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.