Active Directory Tier 0 : couper le mouvement latéral
Signature SMB obligatoire sur plus de 2 000 serveurs Windows.
2 000+
serveurs Windows passés en signature SMB obligatoire
Tier 0
comptes et serveurs les plus critiques
Fig. P–05
L’enjeu
Une infrastructure Active Directory critique où la signature SMB n’était pas imposée, ce qui laisse la porte ouverte au relais NTLM et au mouvement latéral.
Ce que j’ai fait
Audit de la signature SMB sur le parc de serveurs Windows
Pilotage de la remédiation pour l’imposer sur le parc
Durcissement Tier 0 : GPO, DNS et PKI
Analyse des risques et coordination avec les équipes sécurité et opérations
Résultats
Signature SMB obligatoire sur plus de 2 000 serveurs Windows
Une surface de mouvement latéral réduite sur l’Active Directory
Ce que ça peut vous apporter
Un durcissement Active Directory mené à l’échelle de milliers de serveurs, coordonné avec les équipes qui les exploitent.
