Blog Active Directory
Les 17 articles qui concernent Active Directory. Ceux de méthode et de conformité valent aussi pour les deux autres référentiels ; les autres sont propres à AdGUARD.
Installer et personnaliser AdGUARD : de l'installation à la marque blanche
Pas à pas : installer AdGUARD sur un poste, puis le faire vôtre — marque blanche, logo par client, licence hors ligne, thèmes.
MSPLa checklist d'évaluation de sécurité pour les MSP
Une checklist reproductible pour mener des évaluations de sécurité Microsoft chez plusieurs clients, et en faire une offre packagée.
MSPMonter une offre d'audit récurrente plutôt qu'un audit ponctuel
Cadrage, audit initial, plan de remédiation, contre-audit, comité trimestriel : le déroulé qui transforme une mission en abonnement.
ConformitéHIPAA : auditer les garanties techniques côté Microsoft
Comment les garanties techniques de la HIPAA Security Rule se traduisent dans la configuration Microsoft, et comment en apporter la preuve.
ConformitéCMMC et NIST SP 800-171 : auditer l'identité Microsoft
Comment les exigences de contrôle d'accès et d'authentification de NIST SP 800-171 et de CMMC se traduisent dans la configuration Microsoft.
ConformitéL'audit de sécurité Microsoft pour la conformité SOC 2
Comment un audit de configuration produit les preuves techniques attendues au titre des critères SOC 2 CC6 et CC7.
MéthodeDétecter la dérive entre deux audits
Un score identique peut cacher un parc qui a bougé. Comparer les constats ressource par ressource révèle ce que le verdict ne dit pas.
SécuritéLire un graphe de chemins d'attaque Active Directory
Cible, principal, droit : comment se lit un chemin, comment il est noté, et pourquoi un droit détenu par « Utilisateurs du domaine » change tout.
MéthodeLa maturité ANSSI en cinq paliers, et pourquoi elle bat le pourcentage
Un pourcentage traite tous les écarts à égalité. Le modèle de maturité en cinq paliers dit ce qui est acquis et ce qui bloque le palier suivant.
RapportsQuel rapport pour quel destinataire
Direction, équipe technique, chef de projet, auditeur externe : un même audit, quatre à six restitutions différentes, et cinq formats de fichier.
ConformitéL'audit de sécurité au service de NIS2 et d'ISO 27001
Comment un audit de configuration Microsoft alimente une démarche NIS2 ou ISO 27001 avec des preuves datées et défendables.
SécuritéTop 10 des erreurs de configuration Active Directory à corriger en premier
Kerberoasting, DCSync, délégations ACL oubliées, AD CS permissif : les dix écarts qui ouvrent un chemin vers l'administration du domaine.
MéthodeBaselines personnalisées : adapter l'audit à votre contexte
Construire une baseline : écarter les contrôles hors périmètre, ajuster la criticité, et faire en sorte que le score reflète vos vraies exigences.
MéthodeAudit dédié ou Microsoft Secure Score : ce qui change
Le Secure Score de Microsoft est utile mais limité. Ce qu'un audit dédié va chercher en plus, et le plan d'action qu'il produit.
MéthodeComprendre le score de conformité pondéré (L1/L2)
Pourquoi un score pondéré reflète le risque réel mieux qu'un simple ratio, et comment les niveaux 1 et 2 sont pesés dans le calcul.
MéthodeLes 494 contrôles expliqués : CIS, ANSSI, NIST et ISO 27001
Comment les 494 contrôles des deux outils GUARD se rattachent à CIS, l'ANSSI, NIST et ISO 27001, et pourquoi cet alignement rend un audit défendable.
ConnecteursConfigurer le connecteur Active Directory : LDAP, LDAPS et Negotiate
Raccorder un domaine en lecture seule : port 389 ou 636, authentification intégrée ou compte dédié, et les droits réellement nécessaires.