EtcSecBeta
Essai gratuitSe connecterListe d'attente

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
revue de groupe AD vide : vérifier un groupe privilégié
ADGroups

revue de groupe AD vide : vérifier un groupe privilégié

Vérifiez les groupes AD privilégiés vides avant de clore une Info : rapprochez identité, lectures d’appartenance et configuration voulue par le responsable.

Revue de conservation Security DC : historique lisible
ADMonitoringCompliance

Revue de conservation Security DC : historique lisible

Vérifiez l’historique Security lisible de chaque contrôleur de domaine, ses archives et copies centrales, puis testez la reprise selon la politique approuvée.

Revue creation objets AD whenCreated : provisionnement approuvé
ADAdvancedMonitoring

Revue creation objets AD whenCreated : provisionnement approuvé

Examinez les créations AD avec whenCreated, un registre dédupliqué, le provisionnement approuvé et les preuves 5137 dont la couverture est vérifiée.

Triage adminCount ordinateur AD : DC protégés ou hôtes membres
ADComputersPermissions

Triage adminCount ordinateur AD : DC protégés ou hôtes membres

Classez les constats adminCount des ordinateurs par rôle, appartenance protégée et preuves d'ACL avant toute maintenance du marqueur ou de l'héritage.

Revue des GPO AD : vérifier les filtres WMI avec un rapport ciblé
ADGPOConfig

Revue des GPO AD : vérifier les filtres WMI avec un rapport ciblé

Rapprochez l'inventaire GPO des rapports ciblés. Vérifiez WMI, liens, délégation et versions AD/SYSVOL en gardant explicites les lacunes de collecte.

Recensement des enfants directs OU AD : vérifier avant de restructurer
ADConfigPermissions

Recensement des enfants directs OU AD : vérifier avant de restructurer

Vérifiez le contenu des OU AD avec un recensement OneLevel, rapprochez les limites du collecteur et conservez l’accord du responsable avant restructuration.

Inventaire des contrôleurs de domaine AD : rapprocher les métadonnées FSMO
ADComputers

Inventaire des contrôleurs de domaine AD : rapprocher les métadonnées FSMO

Rapprochez les identités des DC et les détenteurs FSMO. Qualifiez les métadonnées vides et contrôlez séparément la santé de la réplication.

Vérification DC Server Core : identifier chaque option
ADComputersConfig

Vérification DC Server Core : identifier chaque option

Vérifiez l'option d'installation de chaque contrôleur de domaine, conservez les échecs de lecture et examinez les outils requis avant une réinstallation Server Core.

Revue AD logonCount par DC : qualifier les totaux avant le retrait du compte
ADAccountsPrivileged Access

Revue AD logonCount par DC : qualifier les totaux avant le retrait du compte

Examinez AD logonCount par DC, conservez les lectures inconnues et vérifiez les accès actuels et le propriétaire avant de retirer un compte administratif.

Périmètre du score de conformité AD : rapprocher cinq déductions
ADComplianceMonitoring

Périmètre du score de conformité AD : rapprocher cinq déductions

Rapprochez cinq déductions du score AD avec les preuves de stratégie du domaine et adminCount. Un score de 100 ne prouve pas la conformité globale.

Pilote de premier déploiement gMSA : valider KDS avant la bascule
ADAccountsPassword

Pilote de premier déploiement gMSA : valider KDS avant la bascule

Vérifiez KDS, les hôtes autorisés et le comportement du service avant la première bascule gMSA, avec un pilote limité et un retour arrière testé.

Sources de recherche Windows Update : vérifier chaque classe avant de clore un écart WSUS
ADGPOComputers

Sources de recherche Windows Update : vérifier chaque classe avant de clore un écart WSUS

Vérifiez les sources de recherche Windows Update par classe et population. Rapprochez stratégies appliquées, recherches réussies et preuves distinctes d’installation.

Ressources de sécurité des identités

Explorez les pages de sécurité des identités liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page