Dan Conrad, directeur technique sur le terrain et technologue principal chez Commvault, s’est arrêté à l’épisode 12 du podcast The Resilience Rundown pour discuter avec l’animateur Thomas Bryant au sujet d’Active Directory. Dan possède plus de vingt ans d’expérience dans le domaine d’Active Directory.
Menaces courantes pour l’AD
Thomas a mentionné que de nombreux acteurs du secteur ont tendance à négliger l’authentification et Active Directory lorsqu’ils planifient leur réponse aux cyberincidents. Dan a convenu que les menaces les plus courantes n’ont pas changé au cours de sa carrière et se résument généralement à des personnes, des processus et des mentalités.
Il a expliqué que la manière dont Active Directory était administré auparavant était imparfaite et que les administrateurs créaient des situations dangereuses ou exploitables en parcourant tout le réseau et en effectuant toutes les opérations avec des identifiants d’administrateur.
Selon Dan, le principe d’authentification unique d’Active Directory rend son utilisation très simple pour les utilisateurs et les administrateurs, mais nous laissons des traces partout où nous passons. Et ces traces peuvent être exploitées par des pirates. Il a cité de nombreux exemples de violations de sécurité résultant de la compromission des identifiants d’un seul utilisateur.
Sécurité renforcée
Au fil des ans, les administrateurs, dont Dan, ont fait des progrès en matière de pratiques de sécurité, par exemple en gérant son compte normal séparément de son compte administrateur et en utilisant des solutions de gestion des accès privilégiés.
« C’est beaucoup plus efficace du point de vue de la sécurité, car chaque fois que j’ai fini de l’utiliser, je le réenregistre et cela modifie le mot de passe, ce qui annule tous les hachages que je viens de laisser sur le réseau afin qu’ils ne puissent pas être exploités », a-t-il déclaré.
Il mentionne également la nécessité de faire preuve de prudence lorsqu’il s’agit de communiquer des identifiants simplement parce que quelqu’un les demande, et de surveiller les relations de confiance entre domaines tiers qui peuvent mettre les systèmes en danger.
Meilleures pratiques
Thomas a demandé quelles étaient les autres bonnes pratiques permettant de sécuriser Active Directory contre les menaces, au-delà de la séparation des rôles et de la gestion des accès privilégiés (PAM). Dan a évoqué l’application des correctifs, en tenant compte de leur impact sur les applications héritées. Il a également souligné que le plus important était de connaître tout ce qu’il est possible de savoir sur Active Directory.
« C’est en quelque sorte ma mentalité, ce filet de sécurité, que vous pensez savoir comment détecter, que vous pensez savoir comment réparer, que vous pensez savoir comment faire tout cela », a déclaré Dan. « Mais si vous ne pouvez pas récupérer, rien de tout cela n’a vraiment d’importance, car il y aura toujours quelque chose que vous ne saviez pas. »
Rôle de la sauvegarde et de la restauration
La question de Thomas sur le rôle de la sauvegarde et de la restauration dans la protection d’Active Directory a incité Dan à se remémorer certaines situations délicates qu’il a vécues par le passé. Cependant, il a également mentionné que « l’autre aspect de la question est que le fait de pouvoir effectuer une restauration à un niveau granulaire procure un sentiment très rassurant ».
Regardez le podcast completicipour écouter la suite de leur conversation.
