EtcSecBeta
Essai gratuitSe connecterListe d'attente

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

138 articles
Exigences NIS2 pour la sécurité des identités : ce que les équipes AD et Entra doivent prouver
ADAzureComplianceIdentity

Exigences NIS2 pour la sécurité des identités : ce que les équipes AD et Entra doivent prouver

NIS2 ne cite pas directement les contrôles Microsoft, mais les équipes AD et Entra doivent toujours prouver la gouvernance des privilèges, le MFA, le contrôle d’accès et la supervision.

Comment auditer Active Directory dans un environnement air-gapped
ADMonitoringNetwork

Comment auditer Active Directory dans un environnement air-gapped

Les environnements Active Directory air-gapped exigent eux aussi un audit de sécurité rigoureux. Voici quoi collecter localement, comment valider les écarts et comment éviter un faux sentiment de sécurité.

Derive acces privilegies Active Directory : comment les droits admin reviennent après les audits
ADPrivileged AccessPermissions

Derive acces privilegies Active Directory : comment les droits admin reviennent après les audits

La dérive des accès privilégiés fait revenir les droits admin AD après les audits via groupes imbriqués, ACL, DCSync et exceptions. Voici comment la détecter et valider le nettoyage.

Audit Active Directory récurrent : pourquoi les audits annuels deviennent obsolètes et comment surveiller la posture en continu
ADMonitoringPrivileged Access

Audit Active Directory récurrent : pourquoi les audits annuels deviennent obsolètes et comment surveiller la posture en continu

Les audits AD annuels vieillissent vite. Découvrez comment mettre en place un audit Active Directory récurrent, remesurer la dérive et vérifier chaque remédiation.

Guide ANSSI Active Directory : appliquer les recommandations de sécurité en pratique
ADComplianceIdentity

Guide ANSSI Active Directory : appliquer les recommandations de sécurité en pratique

Ce guide pratique synthétise les recommandations ANSSI les plus utiles pour Active Directory et montre comment les traduire en contrôles concrets, journalisation et durcissement.

Shadow Credentials : abus de msDS-KeyCredentialLink dans Active Directory
ADIdentityKerberos

Shadow Credentials : abus de msDS-KeyCredentialLink dans Active Directory

Les Shadow Credentials abusent de msDS-KeyCredentialLink pour créer un chemin d’authentification par clé dans Active Directory. Mécanisme, détection, remédiation et validation.

OAuth Consent Phishing : comment les applications malveillantes contournent le vol de mot de passe
AzureIdentityApplications

OAuth Consent Phishing : comment les applications malveillantes contournent le vol de mot de passe

L’OAuth consent phishing pousse utilisateurs ou administrateurs à accorder des accès Microsoft 365 à des applications malveillantes. Voici les mécanismes, détections, remédiations et validations.

Device Code Phishing : comment le flux OAuth compromet les comptes Entra ID
AzureIdentityConditional Access

Device Code Phishing : comment le flux OAuth compromet les comptes Entra ID

Le device code phishing abuse d’un flux OAuth légitime pour autoriser une session contrôlée par l’attaquant. Comprenez le mécanisme, la détection et le durcissement Entra ID.

Attaque Silver Ticket : tickets de service Kerberos forgés dans Active Directory
ADKerberosAttack Paths

Attaque Silver Ticket : tickets de service Kerberos forgés dans Active Directory

Un Silver Ticket est un ticket de service Kerberos forgé avec le secret d’un compte de service. Comprenez les prérequis réels, les limites de détection KDC et les corrections efficaces côté Active Directory.

Signature SMB désactivée : pourquoi elle expose encore au NTLM relay
ADNetworkMonitoring

Signature SMB désactivée : pourquoi elle expose encore au NTLM relay

La signature SMB désactivée, ou simplement non requise, laisse encore des chemins Windows exposés à la falsification et au NTLM relay. Voici comment vérifier et durcir ce contrôle sans casser les dépendances legacy.

MFA Fatigue : détection et prévention dans Microsoft Entra ID
AzureIdentityConditional Access

MFA Fatigue : détection et prévention dans Microsoft Entra ID

La MFA fatigue, ou MFA bombing, abuse de notifications push répétées pour pousser un utilisateur à approuver une connexion. Voici comment l'attaque fonctionne dans Microsoft Entra ID, comment la détecter et comment durcir le tenant.

Password Spraying : détection et prévention dans Active Directory et Entra ID
ADAzureAttack PathsPassword

Password Spraying : détection et prévention dans Active Directory et Entra ID

Le password spraying teste un petit nombre de mots de passe courants sur de nombreux comptes afin d'éviter les verrouillages et d'identifier les identités faibles. Voici comment la technique fonctionne, comment la détecter et comment réduire l'exposition dans AD et Entra ID.

Ressources de sécurité des identités

Explorez les pages de sécurité des identités liées à ce sujet

Explorez les pages détaillées sur Active Directory, Entra ID, ETC Collector et les comparatifs outillés.

Audit de sécurité Active Directory

Consultez la landing page dédiée au Tier 0, à Kerberos, à la délégation, à ADCS et aux priorités de remédiation.

Ouvrir la page
Audit de sécurité Microsoft Entra ID

Consultez la page Entra ID pour Conditional Access, MFA, PIM, permissions applicatives et exposition des invités.

Ouvrir la page
Alternative à PingCastle

Comparez PingCastle à ETC Collector pour des audits AD récurrents et des workflows de collecte en mode standalone.

Ouvrir la page
Alternative à Purple Knight

Comparez Purple Knight à ETC Collector pour des revues AD et Entra ID avec suivi récurrent.

Ouvrir la page
ETC Collector

Examinez ETC Collector, ses modes de déploiement locaux et la façon de lancer des audits standalone ou récurrents.

Ouvrir la page