Les 10 questions à se poser pour vérifier si son annuaire Active Directory est configuré correctement. Comprendre la démarche pour avoir un annuaire sécurisé.

2. Agenda
• De l’importance d’Active Directory ou pourquoi votre Active Directory est une
brique sensible pour les éléments locaux et l'usage du Cloud
• Les dix questions à se poser lorsque l'on veut vérifier le niveau de sécurité d'Active
Directory
• Trois actions à mener : sécuriser l'authentification, gérer les privilèges et auditer
les actions
PAUSE
• Comment réaliser un design sans faille de votre Active Directory ?
• Comment unifier tous les annuaires d'identités ? (AD, LDAP, annuaires externes ...)
• Comment faire profiter d'un Active Directory sans faille aux autres systèmes :
UNIX, Linux et MacOS
9h00
11h15
10h45
Sylvain
Sylvain
Sylvain
Chardy
Chardy
Chardy
+
Sylvain
9h30
10h00
10h30
11h45

3. • Distributeur à Valeur Ajoutée
• 3 spécialités:
• Infrastructure et travail collaboratif
• Gestion des identités et des accès (IAM)
• Cybersécurité
• Une branche consulting dédiée à la gestion de projets complexes
• Une équipe d’experts à votre service dédiée à la sous-traitance

4. • AD bridging
• Expertise Active Directory,
LDAP et Kerberos
• Microsoft Identity Manager
(FIM/MIM)
• Azure Active Directory
Premium & EMS
• Amazon & Google IAM
• Réservation et gestion des
salles de réunion et des
bureaux en libre service
• Intégration à l’environnement
Microsoft ou Cloud
• Equipements pour espaces
collaboratifs: écran de salle,
kiosque, Qubi, beacons, etc.
• AD Hardening
• Design sécurisé d’AD et
modèle de délégation
• Gestion des privilèges
• Audit des actions
• Sécurisation des OS
• EDR & MDR

5. Agenda
De l’importance d’Active Directory…

6. De l’importance d’Active Directory…
Environnement IT local
sync
auth
Active Directory est la pierre angulaire de l’IT local mais aussi de l’environnement Cloud pour les ETI et les grands comptes
Environnement IT Cloud

7. De l’importance d’Active Directory…
La sécurité périmétrique imaginée et rêvée… La réalité…

8. De l’importance d’Active Directory…
La sécurité périmétrique
n’existe plus…
Les deux seuls réels
paradigmes de sécurité:
L’identité & le contenu.
Source: chinadailymail

9. De l’importance d’Active Directory…
Feriez vous cela ?
Non ? Et bien protégez
vos identités !

10. De l’importance d’Active Directory…
Feriez vous cela ?
Non ? Et bien protégez
le contenu !

11. De l’importance d’Active Directory…
Feriez vous cela ? Non ? Et bien réalisez un design Active Directory adéquat !

12. De l’importance d’Active Directory…
Source: itsmdaily.com

13. De l’importance d’Active Directory…
Source: (IN)SECURE Magazine

14. Agenda
Les dix questions à se poser lorsque l'on veut
vérifier le niveau de sécurité d'Active Directory

15. Active Directory, les 10 questions à se poser…
Source: IdentityCosmos - Article complet: https://bit.ly/2IByTtv

16. Active Directory, les 10 questions à se poser…

17. Active Directory, les 10 questions à se poser…

18. Active Directory, les 10 questions à se poser…
Si moins de 50% de
bonnes réponses =
Gros danger

19. Active Directory, les 10 questions à se poser…
Attaque des comptes de service

20. Active Directory, les 10 questions à se poser…

21. Agenda
Trois actions à mener : sécuriser l'authentification,
gérer les privilèges et auditer les actions

22. Agenda

23. Agenda
Comment réaliser un design sans faille
de votre Active Directory ?

24. Design Active Directory…
Source: Microsoft

25. Design Active Directory…
{ social hacking }
Source: Microsoft
1 2 3

26. Design Active Directory…
{ social hacking }
• Pas de prénom ou de nom sur la mire de login
• Pas de photo « réelle » sur la mire de login
• Pas de logo ou de nom de société sur la workstation
• Eduquer et former les utilisateurs à l’usage des comptes sociaux
[ A lire ]

27. Design Active Directory…
• Chiffrement du disque dur de
la workstation
• Activation du mot de passe
au BIOS et du BIOS UEFI
• Pas d’authentification de
compte admin (T0 ou T1) sur
les workstations
• Rotation du mot de passe
admin local
• Respect du design 3-tiers
model
• IMPORTANT: aucun end-user
ne doit être admin local de sa
workstation !!!!

28. Design Active Directory…
• MFA pour les comptes d’administration T0 & T1
• Audit de l’ensemble des actions réalisées par
les admins de domaine
• Mise en œuvre de compte admin de type
honey-pot
• Modèle de délégation propre et cohérent
incluant une unité d’organisation dédiée au
groupes du modèle de délégation
• Respect du design 3-tiers model
• IMPORTANT: prévoir le plan B en cas de besoin
d’un disaster recovery de la forêt Active
Directory

29. Dernier conseil de bon sens… Lors d’un design technique ou de sécurité, arrêtez immédiatement le syndrome du:
Design Active Directory…

30. Agenda
Comment unifier tous les annuaires
d'identités ? (AD, LDAP, annuaires externes ...)

31. Unifier les annuaires…

32. Agenda
Comment faire profiter d'un Active Directory sans
faille aux autres systèmes : UNIX, Linux et MacOS

33. Faire profiter d'Active Directory à UNIX, Linux et MacOS

34. Faire profiter d'Active Directory à UNIX, Linux et MacOS
Intégration complète d’une station
MacOS dans Active Directory

35. Agenda
Conclusion

36. Conclusion
La peur de l’inconnu, notre meilleur ami et notre pire ennemi…
Intelligences
Créativité
Solidarité
Mémoire et émotions
Premiers apprentissage
d’acquisition
Instinct grégaire
Survie, grandes
fonctions, fuite
plaisir et peur
Pour éviter l’inconnu, la peur et donc des réactions pas forcement rationnelles: apprendre, comprendre et anticiper

37. Conclusion
www.cerberis.com/centrify
j.paulus@cerberis.com
s.cortes@cerberis.com
Communauté CADIM:
https://www.linkedin.com/
groups/12110038
https://www.facebook.com
/groups/695089703859153
Club ADIAM: réunions à
venir – suivre CADIM

38. Conclusion