EtcSecBeta
Essai gratuitSe connecterListe d'attente

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Vérification des politiques App Control : WDAC au-delà du marqueur GPO
ADGPOComputers

Vérification des politiques App Control : WDAC au-delà du marqueur GPO

Vérifiez les politiques App Control et leurs événements sur les appareils Windows avant application, avec une récupération au-delà du marqueur GPO.

Validation BitLocker AD : politiques, volumes et récupération
ADGPOComputers

Validation BitLocker AD : politiques, volumes et récupération

Vérifiez séparément les politiques BitLocker, la protection des volumes et le dépôt AD DS. Rapprochez les enregistrements des protecteurs actuels.

Revoir les metadonnees du descripteur de securite du schema AD
ADMonitoringPermissions

Revoir les metadonnees du descripteur de securite du schema AD

Qualifiez un changement récent du descripteur du schéma AD : contexte de nommage, métadonnées de réplication, permissions approuvées et dossiers de changement.

Limites de confiance de Configuration Manager : carte de l'autorité
ADPrivileged AccessComputers

Limites de confiance de Configuration Manager : carte de l'autorité

Reliez administrateurs, comptes de site et systèmes cibles pour vérifier les limites de confiance de Configuration Manager au-delà du nom d'une OU AD.

Droits AD de nom DNS valide : revoir l’ACE avant la délégation
ADPermissionsComputers

Droits AD de nom DNS valide : revoir l’ACE avant la délégation

Examinez les droits AD de nom DNS valide, l’ACE, la couverture de collecte et les besoins légitimes de provisionnement avant de modifier la délégation.

Principaux de securite etrangers AD : classer les SID avant nettoyage
ADIdentityGroups

Principaux de securite etrangers AD : classer les SID avant nettoyage

Classez les SID des FSP, examinez les groupes qui les utilisent et vérifiez les approbations avant de retirer un objet ou une appartenance Active Directory.

Chemins de scripts de connexion AD : examiner scriptPath avant les ACL
ADAccountsConfig

Chemins de scripts de connexion AD : examiner scriptPath avant les ACL

Inventoriez les chemins de scripts de connexion AD, résolvez leurs cibles et examinez les permissions du partage et de NTFS avant une modification ciblée approuvée par le responsable.

Groupes restreints administrateurs locaux : vérifier avant déploiement
ADGPOPrivileged Access

Groupes restreints administrateurs locaux : vérifier avant déploiement

Vérifiez Members, le périmètre effectif des GPO et les administrateurs locaux avant déploiement. Préservez la récupération d'accès et validez un pilote.

Triage AD badPwdCount : qualifier les compteurs avant un verdict d'attaque
ADPasswordMonitoring

Triage AD badPwdCount : qualifier les compteurs avant un verdict d'attaque

Qualifiez les instantanés AD badPwdCount par DC, qualité de collecte et journaux d'authentification avant de conclure à une erreur ou une activité suspecte.

Protection contre la suppression accidentelle : vérifier les OU AD
ADConfigPermissions

Protection contre la suppression accidentelle : vérifier les OU AD

Vérifiez les garanties des OU AD avant le nettoyage : inventaire des OU existantes, permissions Deny et gestion des exceptions approuvées.

Migration SYSVOL de FRS vers DFSR : vérifier chaque DC avant Eliminated
ADNetworkConfig

Migration SYSVOL de FRS vers DFSR : vérifier chaque DC avant Eliminated

Planifiez la migration SYSVOL de FRS vers DFSR avec les preuves de chaque DC. Vérifiez convergence et réplication avant l’état irréversible Eliminated.

Revue de l'expiration des comptes AD : décider avant prolongation
ADAccounts

Revue de l'expiration des comptes AD : décider avant prolongation

Examinez les dates d'expiration des comptes AD, confirmez les responsables et dépendances, puis consignez les dates autorisées avant prolongation.

Ressources de sécurité des identités

Explorez les pages de sécurité des identités liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page