EtcSecBeta
Essai gratuitSe connecterListe d'attente

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Audit des rôles personnalisés Entra ID : rôles admin sans assignation
AzurePrivileged AccessPermissions

Audit des rôles personnalisés Entra ID : rôles admin sans assignation

Auditez les rôles personnalisés Entra, les rôles activés sans assignation et les effectifs administratifs. Vérifiez Graph et gouvernez l’accès avec PIM.

Gouvernance des propriétaires de groupes Entra ID : expiration
AzureGroupsGuest External

Gouvernance des propriétaires de groupes Entra ID : expiration

Auditez les propriétaires invités, les groupes sans propriétaire, l’adhésion Public et l’expiration Microsoft 365 avec Graph et six contrôles EtcSec précis.

Tests de sécurité Entra ID Maester ScubaGear : guide
AzureConfigIdentity

Tests de sécurité Entra ID Maester ScubaGear : guide

Testez les référentiels Entra ID avec Maester et ScubaGear. Examinez les permissions Graph, les contrôles en échec, la remédiation et les rapports.

redircmp redirusr conteneurs par defaut GPO : guide AD
ADComputersGPO

redircmp redirusr conteneurs par defaut GPO : guide AD

Auditez les conteneurs AD, redirigez les nouveaux comptes et migrez les objets existants en vérifiant la portée des GPO.

Tickets Kerberos après désactivation du compte : durée et confinement
ADKerberosConfig

Tickets Kerberos après désactivation du compte : durée et confinement

Désactiver un compte AD ne met pas fin à chaque session Kerberos. Mesurez les durées des tickets et vérifiez le confinement sur chaque ressource.

Stockage des hashes LM désactivé dans Active Directory : NoLMHash
ADPasswordConfig

Stockage des hashes LM désactivé dans Active Directory : NoLMHash

Vérifiez la suppression du stockage LM et le renouvellement des mots de passe dans AD. Comprenez NoLMHash et les limites des contrôles réseau EtcSec.

Termes sensibles dans description Active Directory : DA et admin
ADAccountsPrivileged Access

Termes sensibles dans description Active Directory : DA et admin

Auditez les termes sensibles des descriptions Active Directory, distinguez les indices de rôle des secrets et nettoyez les libellés avec des limites vérifiées.

Sauvegarde Active Directory : valider la restauration de forêt
ADConfigMonitoring

Sauvegarde Active Directory : valider la restauration de forêt

Validez la restauration d’une forêt AD avec une sauvegarde de confiance, une procédure éprouvée et des contrôles consignés. Comprenez les limites de krbtgt et de la corbeille.

Nettoyer adminCount Active Directory : une procédure sûre
ADAccountsPermissions

Nettoyer adminCount Active Directory : une procédure sûre

Vérifiez les appartenances protégées, effacez les marqueurs adminCount résiduels confirmés, restaurez l’héritage et validez chaque compte après SDProp.

Gonflement du jeton Kerberos : MaxTokenSize et groupes
ADKerberosGroups

Gonflement du jeton Kerberos : MaxTokenSize et groupes

Diagnostiquez les limites du contexte Kerberos et corrigez la prolifération des groupes en préservant les permissions et restrictions approuvées.

Credential Guard désactivé après mise à niveau : vérifier et corriger
ADConfigComputers

Credential Guard désactivé après mise à niveau : vérifier et corriger

Découvrez pourquoi Credential Guard reste désactivé après une mise à niveau Windows, vérifiez son exécution et remplacez les exceptions héritées.

Protection des mots de passe Entra ID : listes et expiration
AzureADIdentityPassword

Protection des mots de passe Entra ID : listes et expiration

Examinez la protection des mots de passe Entra ID, les termes interdits personnalisés, les modes Audit et Enforced d’AD DS et le piège de l’expiration cloud.

Ressources de sécurité des identités

Explorez les pages de sécurité des identités liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page