EtcSecBeta
Essai gratuitSe connecterListe d'attente

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Filtrage GPO MS16-072 : rétablir Read, préserver la portée
ADGPOConfig

Filtrage GPO MS16-072 : rétablir Read, préserver la portée

Rétablissez Read pour les ordinateurs après MS16-072, préservez Apply ciblé et examinez les stratégies orphelines, désactivées et déléguées.

Paramètres de sécurité GPO Active Directory : quatre contrôles
ADGPOConfig

Paramètres de sécurité GPO Active Directory : quatre contrôles

Examinez quatre contrôles GPO pour LLMNR, WSUS, LSASS et les chemins UNC. Vérifiez l’état des clients et corrigez chaque exposition.

Lacunes de couverture de LAPS : audit et remédiation
ADComputersPassword

Lacunes de couverture de LAPS : audit et remédiation

Auditez LAPS déployé : couverture, attributs historiques, lecteurs excessifs et exposition. Vérifiez la rotation et corrigez chaque défaillance.

ACL des objets ordinateur Active Directory : revue des DACL
ADComputersPermissions

ACL des objets ordinateur Active Directory : revue des DACL

Examinez les abus d’ACL sur les objets ordinateur Active Directory : GenericAll, DACL, propriétaire, RBCD, clés non autorisées, détection et remédiation.

Politique de mots de passe AD : pourquoi ANSSI et CIS diffèrent
ADPasswordCompliance

Politique de mots de passe AD : pourquoi ANSSI et CIS diffèrent

Comparez les contrôles ANSSI et CIS attribut par attribut, vérifiez la politique AD et corrigez les écarts selon un référentiel identifié.

CVE-2026-69676 Kerberos : exécution de code à distance et correctifs
ADKerberosMonitoring

CVE-2026-69676 Kerberos : exécution de code à distance et correctifs

CVE-2026-69676 permet une exécution de code à distance dans Kerberos avec un accès authentifié de faible niveau. Vérifiez le correctif Windows et les preuves utiles.

CVE-2026-69524 CVE-2026-69546 AD RCE : correctifs et contrôles
ADIdentityComputers

CVE-2026-69524 CVE-2026-69546 AD RCE : correctifs et contrôles

Examinez deux RCE AD DS de septembre : correspondances des mises à jour, vérification des correctifs des contrôleurs de domaine et limites d’investigation.

CVE-2026-72982 Netlogon : exécution de code à distance, vérifier le correctif
ADComputersNetwork

CVE-2026-72982 Netlogon : exécution de code à distance, vérifier le correctif

Contrôlez les correctifs de l’exécution de code à distance Netlogon CVE-2026-72982 par version de Windows Server, leur installation et les limites de détection.

Comment configurer et sécuriser les relations d'approbation Active Directory
ADTrustsConfig

Comment configurer et sécuriser les relations d'approbation Active Directory

Un guide pas à pas pour configurer et durcir les relations d'approbation Active Directory : types, transitivité, filtrage SID, authentification sélective et hygiène de cycle de vie.

Détournement d'URI de redirection Entra ID : URLs wildcard et flux implicite
AzureApplications

Détournement d'URI de redirection Entra ID : URLs wildcard et flux implicite

Des URLs de réponse en wildcard, des URI de redirection en HTTP et le flux implicite se combinent pour permettre aux attaquants de voler des jetons Entra ID en direct depuis des inscriptions d'application.

Contournement d'authentification Entra ID CVE-2026-62916 : ce que signifie une CVE cloud pour votre tenant
AzureIdentityConditional Access

Contournement d'authentification Entra ID CVE-2026-62916 : ce que signifie une CVE cloud pour votre tenant

CVE-2026-62916 est un contournement d'authentification Critique dans Entra ID, déjà corrigé côté service par Microsoft. Ce que confirme l'avis CVRF, et ce qu'il reste à vérifier quand même.

MFA non obligatoire pour tous les utilisateurs Entra : la faille critique que les stratégies réservées aux admins laissent ouverte
AzureConditional AccessIdentity

MFA non obligatoire pour tous les utilisateurs Entra : la faille critique que les stratégies réservées aux admins laissent ouverte

Le MFA exigé des administrateurs n'est pas le MFA exigé de tout le monde. Découvrez comment la faille du MFA non obligatoire pour tous les utilisateurs se cache derrière les stratégies réservées aux admins, comment la détecter et comment la fermer.

Ressources de sécurité des identités

Explorez les pages de sécurité des identités liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page