Cette vidéo de formation s'adresse aux administrateurs réseau qui souhaitent sécuriser ou améliorer la sécurité de leurs données dans une infrastructure Active Directory.

Après un récapitulatif sur l'évolution des menaces, nous détaillerons les mécanismes de l’identité dans un environnement Microsoft ainsi que les protocoles utilisés. Nous ferons une présentation des principales attaques pass the hash et golden ticket. 

Les outils dont disposent les administrateurs seront ensuite détaillés en insistant sur la protection des identités. Nous mettrons ainsi en place Windows LAPS qui permet la gestion des mots de passe des comptes Administrateurs locaux et découvrirons les stratégies de mot de passe à grain fin, ou PSO, qui permettent d’avoir plusieurs stratégies de mot de passe dans un environnement Active Directory.

Nous étudierons également Bitlocker qui permet de chiffrer les volumes ou disques durs des machines, avant de mettre en œuvre la gestion des comptes de services gérés GMSA. 

Nous évoquerons ensuite les outils pour auditer Active Directory avec PingCastle et PurpleKgniht, ainsi que le modèle de Zéro Trust et les modèles n-Tiers que nous implémenterons avec la solution communautaire HardenAD. Nous appréhenderons également les machines d’administration dédiées PAW (Privileged Access Workstation) pour réaliser l’administration du système d’information. 

Pour chaque thème développé, une séquence de mise en application est proposée afin de faciliter l'assimilation des concepts et la mise en œuvre des outils appropriés dans le respect des bonnes pratiques.

• Durée totale03h09
• Introduction
  • Windows 11 04:33
  • Les prérequis - Windows 1103:39
• L'identité, l'authentification et les attaques
  • Introduction00:48
  • Identité06:37
  • Démonstration - Identités06:03
  • Jeton - Token04:21
  • Démonstration - Tickets03:45
  • Comptes particuliers03:49
  • Quelques chiffres sur la sécurité07:59
  • Mouvement latéral05:16
  • Vol d'informations d'identification06:08
  • Attaques Pass-the-Stuff08:25
  • Démonstration - Pass the Hash07:15
  • Pass the Ticket04:49
  • Démonstration - Golden Ticket06:34
  • Mise en application de LAPS - Partie 115:55
  • Mise en application de LAPS - Partie 216:30
  • Mise en application de PSO05:57
  • Mise en application des comptes de services gérés11:11
• Identifier les risques de votre Active Directory
  • PingCastle - PurpleKnight06:24
  • Modèle Zéro Trust05:50
  • Parcours administratif privilégié et PAW (Privileged Access Workstation) 03:27
  • Microsoft Security Compliance Toolkit03:42
  • Projets communautaires Harden AD et Harden 36504:43
• Les données et la sécurité applicative
  • Mise en place de BitLocker09:26
  • Mise en application de Microsoft Security Compliance Toolkit06:42
  • Auditer son Active Directory19:46