Audits de sécurité des identités pour
Active Directory et Entra ID
Exécutez des audits factuels pour l’identité on-prem et cloud dans le même workflow.
Plus de 500 contrôles de sécurité, en une seule édition complète. Gardez les données en local en mode standalone, ou connectez un daemon SaaS pour le suivi centralisé.
Voyez la plateforme en action
Critiques ouvertes
Findings critiques non résolues
3 depuis le dernier audit
Couverture MFA
973 sur 1 248 utilisateurs inscrits
recommandé ≥ 95 %
Domain Admins
Membres du groupe
recommandé ≤ 5
Conformité
2 référentiels non conformes
moyenne sur 9 référentiels
Dernier audit
Collecteur le plus récent
+8vs précédent
6 comptes avec un score de risque critique (70 et plus). Action immédiate requise.
luo.lan85Critique17 problèmeswilson.olivia80Critique19 problèmesshimizu.hana80Critique15 problèmesadmin-ojackson80Critique5 problèmesadmin-cmoreau80Critique5 problèmesTout utilisateur du domaine peut joindre jusqu'à 50 machines - passer ms-DS-MachineAccountQuota à 0.
Rotation à effectuer tous les 90-180 jours pour mitiger les Golden Ticket.
Reconnaissance LDAP non-authentifiée possible - désactiver.
Groupe legacy qui donne un accès lecture étendu à tous les utilisateurs authentifiés.
L'Active Directory devrait être sauvegardé régulièrement.
Détail par catégorie
Pas de signup. Pas de connecteur à installer. Cliquez, explorez.
Des audits en lecture seule pour Active Directory et Entra ID, avec sortie structurée, workflows répétables et modes de déploiement adaptés aux équipes locales ou centralisées.
Pourquoi les équipes utilisent EtcSec
Auditer ce qui existe vraiment aujourd’hui, garder le collecteur au plus près de l’environnement, puis rendre les résultats exploitables pour la remédiation et le suivi.
Lecture seule par design
Collectez Active Directory en LDAP/LDAPS et SYSVOL, et Entra ID via Microsoft Graph, sans agent sur les contrôleurs de domaine.
Exécutions rapides et répétables
Les benchmarks se terminent en quelques secondes, ce qui rend les audits récurrents réalistes après chaque correction ou changement de privilèges.
Contexte MITRE ATT&CK
Reliez les findings à des techniques d’attaque pour expliquer pourquoi un contrôle compte, pas seulement qu’il échoue.
Workflow de remédiation structuré
Passez de détections brutes à des correctifs priorisés, des exports et des revues de suivi sans reconstruire l’audit.
Comment ça marche
Un workflow répétable pour les audits AD et Entra ID
Déployez le collecteur
Installez ETC Collector sur Linux, macOS, Windows ou Docker à l'aide des guides d'installation ou de package publiés, puis configurez les providers Active Directory et Entra ID.
Lancez l'audit
Lancez l’audit en mode standalone ou via le daemon SaaS. Le moteur vérifie des détections nommées sur AD et Entra ID.
Obtenez un rapport actionnable
Consultez les findings priorisés, le mapping MITRE ATT&CK, les exports et la remédiation depuis le même workflow.
Pour les réseaux isolés, gardez le serveur standalone en local ou exportez les résultats JSON pour une revue aval sans exposer le collecteur à Internet.
ETC CollectorStandalone ou daemon SaaS
Un collecteur Go multiplateforme pour Active Directory et Entra ID. Édition unique et complète : plus de 500 contrôles de sécurité au total, avec Active Directory couvert sur 14 catégories et Microsoft Entra ID sur 9 catégories, ADCS ESC1-11 et l'analyse des chemins d'attaque inclus pour tous.
VERSION=3.2.0 && curl -LO https://github.com/etcsec-com/etc-collector-com/releases/download/v${VERSION}/etc-collector-${VERSION}-linux-amd64.tar.gz && tar -xzf etc-collector-${VERSION}-linux-amd64.tar.gz && sudo install -m 0755 etc-collector-${VERSION}-linux-amd64/etc-collector /usr/local/bin/etc-collector && sudo etc-collector install --mode serverCe que la plateforme recherche dans AD et Entra ID
De l’exposition des mots de passe et des abus Kerberos aux dérives Conditional Access, PIM, permissions applicatives et exposition des invités, les détections restent liées à des findings nommés.
Exposition des mots de passe et credentials
Politiques faibles, chiffrement réversible, flags password-not-required et attributs en clair.
Abus Kerberos et délégation
AS-REP roasting, Kerberoasting, délégation non contrainte et risques de protocol transition.
ADCS et services de certificats
Chemins ESC ADCS, mappings certificats faibles et exposition du web enrollment.
ACL dangereuses et DCSync
GenericAll, WriteDACL, backdoors AdminSDHolder, droits de réplication et chemins RBCD.
Lacunes Conditional Access
MFA manquante, dérives legacy auth et exclusions de politiques qui affaiblissent le tenant.
Dérive des accès privilégiés
Configuration PIM, rôles admins excessifs, foreign principals et comptes privilégiés stale.
Applications et identités externes
Permissions des service principals, credentials obsolètes, apps multi-tenant et exposition des invités.
Explorer le catalogue complet
Parcourez le catalogue public et les pages détaillées de couverture AD et Entra.
Collecteur read-only, mode standalone, workflow daemon SaaS, et pages de couverture détaillées plus bas.
MITRE ATT&CKCouverture intégrée
Mappé vers 49 techniques MITRE ATT&CK couvrant Credential Access, Persistence, Defense Evasion, Lateral Movement et Discovery.
Exemples de découvertes avec mapping ATT&CK
Cliquez sur les ID de technique pour voir les détails sur MITRE ATT&CK
Méthodologie publiée, résultats et détails complets
Consultez les conditions de test, la couverture documentée et les temps observés sur les pages comparatives PingCastle et Purple Knight.
Alternative à PingCastle
ETC Collector couvre l’essentiel des règles PingCastle sur le même domaine de test AD tout en ajoutant ADCS, attack paths et la couverture Entra ID.
- 59 des 61 règles de risque PingCastle publiées couvertes dans le run documenté
- 876/896 points de risque PingCastle couverts
- 6,58 s vs ~41 s avec network probes
Alternative à Purple Knight
ETC Collector recouvre les signaux Purple Knight réellement bloquants et termine beaucoup plus vite, tout en restant multiplateforme et orienté CLI.
- AD : 115/119 indicateurs couverts
- AD : 49/49 IOEs Purple Knight matchés
- AD : 1,01 s vs 2 min 55 ; Entra : 86 s vs 1 min 58
Notes de benchmark
- Les comparatifs sont publiés avec des environnements anonymisés et les identifiants sensibles retirés.
- ETC Collector a été lancé avec les network probes quand la méthodologie le demandait.
- Les réserves, angles morts et captures restent sur les pages comparatives dédiées.
- Les pages comparatives détaillent le breakdown par règles, les captures et les écarts restants des runs documentés.
Disponible aujourd’hui
Aujourd’hui, les providers d’audit réellement live sont Active Directory et Microsoft Entra ID. Les deux passent par le même workflow collector, la même GUI/API locale et le même modèle d’audits récurrents.
Active Directory
Identité on-premises
- Revue Tier 0, politiques de mot de passe et groupes privilégiés
- Exposition Kerberos, délégation et DCSync
- Abus ACL, AdminSDHolder et chemins RBCD
- Findings ADCS et analyse des templates de certificats
- Priorités de remédiation nommées et exports
Microsoft Entra ID
Identité cloud
- Revue Conditional Access, MFA et legacy auth
- Configuration PIM et dérive des accès privilégiés
- Permissions applicatives, credentials et exposition multi-tenant
- Visibilité sur les invités et risque d’identités externes
- Workflow de remédiation nommé et exports
Scope live actuel : Active Directory et Microsoft Entra ID.
Choisissez votre plan
Commencez avec notre collecteur gratuit. Passez à la version supérieure quand vous avez besoin de fonctionnalités avancées comme la planification, les rapports de conformité et l'intégration SIEM.
Gratuit
- Gratuit pour toujours, sans limite d'assets, tout en local
- Plus de 500 contrôles Active Directory et Entra ID, chemins d'attaque, AD CS
- 9 référentiels calculés avec scores : ANSSI, HDS, NIS 2, CIS, NIST, RGPD
- Interface web locale, API REST, export JSON
- Compte en ligne gratuit jusqu'à 750 assets, historique 30 jours
Premium
- Tout le plan Gratuit, plus : 1 250 assets, historique 90 jours
- Export PDF au format EtcSec
- Comparaison entre deux audits, changements mis en évidence
- BientôtPlanification des audits et alertes par courriel
- BientôtConnecteurs Google Workspace, Intune et Exchange Online, rôles et permissions
Elite
- Tout le plan Premium, plus : 5 000 assets, 4 audits par jour, historique 1 an
- BientôtLes 9 rapports de conformité par référentiel inclus
- BientôtAPI plateforme et webhooks
- Support prioritaire en français inclus
- BientôtInstance dédiée en option
Entreprise
- Tout le plan Elite, plus : 12 500 assets, audits à la demande, historique 2 ans
- BientôtSSO et SAML
- BientôtConnecteur SIEM (Splunk, Sentinel)
- Support 24/7 inclus
- BientôtVotre cloud ou sur site, engagement annuel
Partner
- 129 € par client géré et par mois, dégressif dès le 11e, minimum 5 clients
- 1 250 assets mutualisés par client géré
- BientôtConsole multi-tenant, marque blanche, portail client
- Audit de vos clients autorisé par la licence FSL-1.1-ALv2
- Revente : votre prix, votre facture, votre marge
Besoin d'add-ons personnalisés ?
Utilisez notre calculateur de prix pour ajouter des utilisateurs, sites, collecteurs, packs de conformité supplémentaires et plus encore.
Ouvrir le calculateur de prixExplorez les pages de sécurité des identités liées à ce sujet
Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.
Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.
Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.
Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.
Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.
Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.
Prêt à sécuriser votreinfrastructure d'identité ?
Lancez un audit en lecture seule pour Active Directory ou Entra ID, puis choisissez le workflow local ou SaaS adapté à votre équipe.
Latest research
Attack chains, compliance mapping and AD/Entra hardening guides
New posts from the EtcSec security team - every finding backed by MITRE ATT&CK and ANSSI mapping.
Browse all articles →