Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Preuves de dependance SMBv1 : tentatives et dialectes
ADNetworkComputers

Preuves de dependance SMBv1 : tentatives et dialectes

Vérifiez les dépendances SMBv1 par les tentatives serveur, les dialectes client et les tests métier avant de supprimer l'ancien protocole.

Preuves d’audit des fichiers Windows : SACL, 4656/4663
ADMonitoring

Preuves d’audit des fichiers Windows : SACL, 4656/4663

Vérifiez l’audit File System effectif, les SACL et les accès à des fichiers factices. Distinguez demandes de handle 4656 et droits utilisés 4663.

Approbation des changements AD : attributs et valeurs 5136
ADMonitoringCompliance

Approbation des changements AD : attributs et valeurs 5136

Rapprochez les valeurs 5136 supprimées et ajoutées, l'identité de l'objet et une approbation indépendante. Consignez les limites des preuves.

Audit RPC RDP : vérifier la source des stratégies
ADGPO

Audit RPC RDP : vérifier la source des stratégies

Vérifiez la stratégie RPC d’administration RDS et les sources du chiffrement RDP natif sur le même hôte. Distinguez GPO collectées et protection observée.

Connexion de domaine en cache : vérifier REG_SZ hors ligne
ADComputersGPO

Connexion de domaine en cache : vérifier REG_SZ hors ligne

Vérifiez les connexions de domaine en cache en rapprochant GPO appliquées, REG_SZ local et test pilote hors ligne. Consignez le contexte d'éviction.

Politique effective AppLocker : tester les règles utilisateur
ADGPO

Politique effective AppLocker : tester les règles utilisateur

Vérifiez la politique effective AppLocker pour l'utilisateur visé. Exportez les règles GP, examinez les modes et préparez des tests d'exécution contrôlés.

Attributs confidentiels AD : vérifier l'accès en lecture
ADCompliance

Attributs confidentiels AD : vérifier l'accès en lecture

Vérifiez les attributs confidentiels AD avec un inventaire approuvé, les droits effectifs et des tests en laboratoire avant de modifier le schéma.

comptes communs AD : qualifier les preuves de connexion
ADAccounts

comptes communs AD : qualifier les preuves de connexion

Qualifiez les connexions des comptes communs avec 4624 et 4648, distinguez usage du compte et attribution humaine, puis examinez les dépendances.

La couverture PSO des comptes de service : tout vérifier
ADPassword

La couverture PSO des comptes de service : tout vérifier

Vérifiez le PSO résultant, la stratégie par défaut et les dérogations de chaque compte de service. Établissez les preuves au-delà d'un résultat binaire.

Revue ordinateur AD whenChanged : établir la provenance
ADComputersMonitoring

Revue ordinateur AD whenChanged : établir la provenance

Examinez les comptes ordinateur AD désactivés sans confondre whenChanged avec une date de désactivation. Vérifiez l'état, les événements et les dépendances.

audit AD des privileges sensibles : échecs et réussites
ADMonitoringConfig

audit AD des privileges sensibles : échecs et réussites

Vérifiez Sensitive Privilege Use sur chaque hôte AD, Failure et Success, puis la réception de 4673/4674 avec les champs nécessaires à la revue.

Revue AD des postes en OU serveur : impact avant un déplacement
ADComputersGPO

Revue AD des postes en OU serveur : impact avant un déplacement

Examinez les postes dans des OU aux noms de serveurs, vérifiez leur rôle réel et conservez les résultats de stratégie avant et après un pilote approuvé.