Contrôle
Évaluation fondée sur des données probantes de la conception et du fonctionnement des contrôles critiques.
page d'accueil
Audit Active Directory
PROFONDEUR TECHNIQUE, AXE MÉTIER
Vos privilèges d’accès critiques correspondent-ils aux besoins de votre entreprise ?
Le cycle de vie de l'identité, les groupes privilégiés et les comptes de service sont examinés avec des preuves techniques. Rendre visibles les lacunes inutiles en matière d’autorité et de contrôle.
Planifiez une première rencontre pour votre établissement ↗Audit Active DirectoryPOINTS CRITIQUES DE VOTRE INSTITUTIONde vos priorités
de vos priorités
On y va.
Les contrôles sont sélectionnés en fonction de la fonction, de l'infrastructure et de la portée de l'audit autorisé de l'organisation.
01
Groupes privilégiés
↗02
Comptes dormants et anciens
↗03
Comptes de service
↗04
MFA et accès administratif
↗ces questions
Avez-vous demandé ?
Les scénarios de cette page sont des exemples illustratifs de risques ; ils ne sont pas présentés comme des constats issus de clients antérieurs.
Identité et accès05SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le compte du salarié licencié est toujours actif
problème invisibleL’annuaire et les comptes VPN du salarié parti il y a six mois n’ont pas été clôturés ; Le processus de départ n'était pas reflété dans les systèmes.
- Impact sur l’activité
- Le risque d’accéder aux ressources de l’entreprise via des comptes inutiles ou d’utiliser à mauvais escient d’anciennes informations d’identification demeure.
- Que fait siberkobi ?
- Les enregistrements de départs des ressources humaines sont comparés aux comptes AD, VPN et applicatifs ; Les dernières séances sont revues.
- Amélioration recommandée
- Les flux de notification de départ et de clôture de compte sont connectés ; Les accès et les sessions actives sont terminés en temps opportun.
Identité et accès06SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
35 comptes administrateur sans MFA
problème invisibleDans l'exemple de scénario, 35 comptes privilégiés sont utilisés avec un mot de passe uniquement ; les accès critiques ne bénéficient pas du même niveau de protection.
- Impact sur l’activité
- Si le mot de passe est compromis, le risque d'accès aux systèmes de gestion peut augmenter ; L’impact de l’incident ne peut pas se limiter à un seul appareil.
- Que fait siberkobi ?
- L'inventaire des comptes privilégiés, les chemins MFA pris en charge, les exceptions, l'accès conditionnel et les politiques de session sont testés.
- Amélioration recommandée
- MFA s’applique aux accès de gestion critiques pris en charge ; Des protections supplémentaires et une approbation chronométrée pour les exceptions sont définies.
Identité et accès17SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Tout le monde est un administrateur local
problème invisibleLes utilisateurs quotidiens disposent de privilèges d'administrateur local inutiles sur les ordinateurs des employés ; Les exceptions ne sont pas enregistrées.
- Impact sur l’activité
- L'effet des logiciels malveillants sur les modifications apportées au système et la désactivation des protections peut augmenter.
- Que fait siberkobi ?
- Les groupes d'administrateurs locaux, les politiques de déploiement, les besoins d'installation et les enregistrements de transactions privilégiées sont échantillonnés.
- Amélioration recommandée
- Le modèle utilisateur standard est adopté ; Les transactions nécessaires sont effectuées avec des privilèges approuvés et limités.
QU'OBTENEZ-VOUS ?Clarté pour la direction.
01 02 03
Clarté pour la direction.
Feuille de route pour les équipes.
Rapport sur les résultats avec la portée de l'autorité et les causes profondes, les actions prioritaires et l'approche de revalidation.
Conseils d'amélioration
Recommandations, dépositaires et dates cibles classées par impact commercial.
Réaffirmation
Contrôle confirmant la clôture des actions et suivi périodique dans le cadre approprié.
Le support applicatif n'est proposé que dans le cadre d'un contrat convenu séparément. Le service ne constitue pas une garantie de conformité réglementaire ou de certification.
D’ABORD, NOUS AUDITONS. ENSUITE, NOUS ASSURONS UN CONTRÔLE CONTINU.
Faisons le premier pas ensemble.
Parlons de votre institution, de vos investissements et de vos priorités d'audit lors d'un entretien préalable gratuit.
Demander un premier échange gratuit ↗