EtcSecBeta
Essai gratuitSe connecterListe d'attente

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Risque de Windows Attachment Manager : vérifier les stratégies utilisateur
ADGPOConfig

Risque de Windows Attachment Manager : vérifier les stratégies utilisateur

Examinez les stratégies utilisateur Attachment Manager, distinguez configuration absente et affaiblissement explicite, puis vérifiez les avertissements en pilote.

Sites et sous-réseaux AD : vérifier la sélection du DC
ADNetwork

Sites et sous-réseaux AD : vérifier la sélection du DC

Vérifiez les sites et sous-réseaux AD face à l’inventaire réseau et à la sélection du DC. Distinguez associations absentes, service distant prévu et lacunes LDAP.

Déclaration de confidentialité Entra : une URL de tenant utilisable
AzureConfigIdentity

Déclaration de confidentialité Entra : une URL de tenant utilisable

Configurez l’URL et le contact de confidentialité Entra. Vérifiez la collecte Graph, l’accès au document et le parcours invité sans présumer une acceptation.

Intégrité de la mémoire HVCI : vérifier pilotes, exécution et verrou UEFI
ADComputersGPO

Intégrité de la mémoire HVCI : vérifier pilotes, exécution et verrou UEFI

Vérifiez l’intégrité de la mémoire HVCI sur les appareils cibles, testez les pilotes et choisissez le verrouillage UEFI avec un plan de récupération.

Règles sortantes du pare-feu Windows : pilote ciblé
ADGPOConfig

Règles sortantes du pare-feu Windows : pilote ciblé

Préparez un pilote ciblé de blocage par défaut avec des autorisations documentées, des vérifications sur cible et un retour arrière testé.

Conditions d’utilisation Entra : acceptation via Conditional Access
AzureConditional AccessIdentity

Conditions d’utilisation Entra : acceptation via Conditional Access

Imposez les conditions d’utilisation Entra avec une stratégie Conditional Access ciblée. Vérifiez les PDF, les acceptations et la réacceptation liée aux sessions.

Règles ASR Defender via GPO : vérifier les appareils
ADGPOConfig

Règles ASR Defender via GPO : vérifier les appareils

Vérifiez les GUID, modes et exclusions ASR sur les appareils, puis examinez les événements pour piloter le déploiement des règles par GPO.

Utilisateur AD ne peut pas changer son mot de passe : audit
ADPasswordPermissions

Utilisateur AD ne peut pas changer son mot de passe : audit

Auditez les ACE Deny Change Password avant de modifier la stratégie AD. Inspectez la DACL et rétablissez le changement personnel pour les comptes approuvés.

Packages d'accès Entra Entitlement Management : pilote gouverné
AzureIdentityPermissions

Packages d'accès Entra Entitlement Management : pilote gouverné

Construisez un pilote gouverné avec des ressources ciblées, une approbation et une expiration. Distinguez l'absence de packages d'une collecte d'audit incomplète.

Groupe Pre-Windows 2000 Compatible Access Active Directory
ADGroupsPermissions

Groupe Pre-Windows 2000 Compatible Access Active Directory

Auditez les membres et les ACE de Pre-Windows 2000 Compatible Access, distinguez NetAPI de LDAP et retirez les accès inutiles après tests.

Rotation du mot de passe avec carte à puce Active Directory
ADPasswordAccounts

Rotation du mot de passe avec carte à puce Active Directory

Les comptes avec carte à puce conservent un secret réseau. Vérifiez le renouvellement du domaine et testez une rotation sûre dans Active Directory.

Motifs de noms de comptes Active Directory
ADPasswordAccounts

Motifs de noms de comptes Active Directory

Les noms génériques de comptes AD orientent l’examen. Découvrez ce que mesure le détecteur, comment enquêter sur les échecs et réduire l’exposition.

Ressources de sécurité des identités

Explorez les pages de sécurité des identités liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page