Indicators of Exposure

Mauvaise configuration et utilisation des objets dynamiques

Sévérité Medium

Nom

Mauvaise configuration et utilisation des objets dynamiques

Description

Détecte les objets dynamiques et la configuration non sécurisée associée.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DYNAMIC-OBJECTS

Autorisations dMSA dangereuses BadSuccessor

Sévérité Critical

Nom

Autorisations dMSA dangereuses BadSuccessor

Description

BadSuccessor est une faille d'élévation de privilèges Active Directory dans Windows Server 2025 qui exploite les dMSA et permet aux attaquants de manipuler les liens de comptes et, potentiellement, de compromettre le domaine.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-BAD-SUCCESSOR

Groupe non essentiel

Sévérité Low

Nom

Groupe non essentiel

Description

Vérifie qu'aucun groupe n'est vide ou ne contient qu'un seul membre.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-UNNECESSARY-GROUP

Autorisations Exchange sensibles

Sévérité Critical

Nom

Autorisations Exchange sensibles

Description

Identifiez les autorisations potentiellement laxistes qui impactent les ressources Exchange ou sont attribuées à des groupes Exchange.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-PERMISSIONS

Serveurs Exchange non pris en charge ou obsolètes

Sévérité High

Nom

Serveurs Exchange non pris en charge ou obsolètes

Description

Détecte les serveurs Exchange obsolètes que Microsoft ne prend plus en charge, ainsi que ceux qui ne disposent pas des dernières mises à jour cumulées.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-VERSION

Paramétrages dangereux sur Exchange

Sévérité High

Nom

Paramétrages dangereux sur Exchange

Description

Répertorie les mauvaises configurations qui impactent les ressources Exchange ou les objets sous-jacents du schéma Active Directory.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-MISCONFIG

Informations Entra ID hybrides

Sévérité Low

Nom

Informations Entra ID hybrides

Description

Collecte des informations telles que les utilisateurs et les ordinateurs hybrides auprès de l'environnement Active Directory sur site, au sujet des ressources synchronisées avec Microsoft Entra ID.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-AAD-INFORMATIVE

Membres de groupes Exchange

Sévérité High

Nom

Membres de groupes Exchange

Description

Comptes inhabituels dans des groupes Exchange sensibles

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-MEMBERS

Mauvaises configurations des comptes de service

Sévérité Medium

Nom

Mauvaises configurations des comptes de service

Description

Affiche les mauvaises configurations potentielles des comptes de service du domaine.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-SERVICE-ACCOUNT

Principaux de sécurité en conflit

Sévérité Low

Nom

Principaux de sécurité en conflit

Description

Vérifie qu'aucun utilisateur, ordinateur ou groupe n'est dupliqué (en conflit).

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-CONFLICTED-OBJECTS

Shadow Credentials

Sévérité High

Nom

Shadow Credentials

Description

Détecte les portes dérobées et les mauvaises configurations de Shadow Credentials dans la fonctionnalité « Windows Hello Entreprise » et les identifiants de clé associés.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-SHADOW-CREDENTIALS

Compte invité activé

Sévérité Low

Nom

Compte invité activé

Description

Vérifie que le compte invité intégré est désactivé.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-GUEST-ACCOUNT

Paramétrages dangereux sur des comptes de service administrés

Sévérité High

Nom

Paramétrages dangereux sur des comptes de service administrés

Description

Garantit que les comptes de service administrés (MSAs) sont déployés et correctement configurés.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-MSA-COMPLIANCE

Comptes utilisateurs AD privilégiés synchronisés avec Microsoft Entra ID

Sévérité High

Nom

Comptes utilisateurs AD privilégiés synchronisés avec Microsoft Entra ID

Description

Vérifie que les comptes utilisateurs privilégiés Active Directory ne sont pas synchronisés avec Microsoft Entra ID.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-AAD-PRIV-SYNC

Configuration de silo d'authentification privilégié

Sévérité High

Nom

Configuration de silo d'authentification privilégié

Description

Un guide étape par étape sur la configuration d'un silo d'authentification pour les comptes privilégiés (Tier-0).

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-AUTH-SILO

Mises à jour non sécurisées de zones DNS dynamiques autorisées

Sévérité High

Nom

Mises à jour non sécurisées de zones DNS dynamiques autorisées

Description

Vérifie que la configuration du serveur DNS interdit les mises à jour de zones DNS dynamiques non sécurisées.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DYNAMIC-UPDATES

Paramétrages dangereux sur des serveurs WSUS

Sévérité Critical

Nom

Paramétrages dangereux sur des serveurs WSUS

Description

Liste les paramètres mal configurés liés au service de mise à jour de Windows (WSUS).

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-WSUS-HARDENING

Intégrité des property sets

Sévérité Medium

Nom

Intégrité des property sets

Description

Vérifie l'intégrité des property sets et valide les autorisations

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PROP-SET-SANITY

Configuration de réplication SYSVOL dangereuse

Sévérité Medium

Nom

Configuration de réplication SYSVOL dangereuse

Description

Vérifie que le mécanisme « Réplication de système de fichiers distribués » (DFS-R) a remplacé le « Service de réplication de fichiers » (FRS).

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DFS-MISCONFIG

Faiblesses détectées lors de l'analyse des mots de passe des comptes Active Directory

Sévérité High

Nom

Faiblesses détectées lors de l'analyse des mots de passe des comptes Active Directory

Description

Vérifie l'absence de faiblesses dans les mots de passe susceptibles d'accroître la vulnérabilité des comptes Active Directory.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-HASHES-ANALYSIS

Durcissement insuffisant contre les ransomwares

Sévérité Medium

Nom

Durcissement insuffisant contre les ransomwares

Description

S'assure que les mesures de durcissement pour contrer les ransomwares ont été correctement déployées sur le domaine.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-RANSOMWARE-HARDENING

Paramétrages dangereux sur des serveurs ADCS

Sévérité Critical

Nom

Paramétrages dangereux sur des serveurs ADCS

Description

Liste les autorisations dangereuses et les paramètres mal configurés liés à l'infrastructure à clés publiques (PKI) des services de certificats Active Directory (AD CS).

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PKI-DANG-ACCESS

Intégrité des stratégies de groupe

Sévérité High

Nom

Intégrité des stratégies de groupe

Description

Vérifie que les GPO s'appliquant aux ordinateurs du domaine sont intègres.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-GPO-EXEC-SANITY

Restrictions d'authentification des utilisateurs avec privilèges

Sévérité High

Nom

Restrictions d'authentification des utilisateurs avec privilèges

Description

Les utilisateurs avec privilèges peuvent se connecter à des machines moins privilégiées, risquant ainsi de se faire dérober leurs identifiants.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-ADMIN-RESTRICT-AUTH

Configuration non sécurisée du protocole Netlogon

Sévérité Critical

Nom

Configuration non sécurisée du protocole Netlogon

Description

La CVE-2020-1472 ("Zerologon") affecte le protocole Netlogon et permet une élévation de privilèges.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-NETLOGON-SECURITY

Attributs liés au « Credential Roaming » non protégés

Sévérité Low

Nom

Attributs liés au « Credential Roaming » non protégés

Description

Des attributs liés au "Credential roaming" non protégés sont accessibles à des utilisateurs non privilégiés, ce qui peut mener à des fuites d'information ou la perte d'accès à des données sensibles.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-CREDENTIAL-ROAMING

Présence d'un potentiel mot de passe en clair

Sévérité High

Nom

Présence d'un potentiel mot de passe en clair

Description

Certains mots de passe semblent lisibles pour les utilisateurs du domaine.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-CLEARTEXT-PASSWORD

Privilèges sensibles dangereux

Sévérité High

Nom

Privilèges sensibles dangereux

Description

Des privilèges sensibles mal configurés peuvent porter atteinte à la sécurité de l'infrastructure AD.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DANGEROUS-SENSITIVE-PRIVILEGES

Certificats associés aux comptes

Sévérité Critical

Nom

Certificats associés aux comptes

Description

S'assure qu'aucun mappage de certificat faible n'est assigné à des objets.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-SENSITIVE-CERTIFICATES-ON-USER

Domaine sans GPO de durcissement

Sévérité Medium

Nom

Domaine sans GPO de durcissement

Description

Vérifie que des GPO de durcissement ont été déployées sur le domaine.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-GPO-HARDENING

Groupe « Protected Users » inutilisé

Sévérité High

Nom

Groupe « Protected Users » inutilisé

Description

Des utilisateurs privilégiés ne sont pas présents dans le groupe « Protected Users ».

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PROTECTED-USERS-GROUP-UNUSED

Compte doté d'un mot de passe potentiellement vide

Sévérité High

Nom

Compte doté d'un mot de passe potentiellement vide

Description

Identifie les comptes utilisateur pouvant avoir un mot de passe vide.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-NOT-REQUIRED

Utilisateurs autorisés à joindre des ordinateurs au domaine

Sévérité Medium

Nom

Utilisateurs autorisés à joindre des ordinateurs au domaine

Description

Vérifie que les utilisateurs sans privilèges ne peuvent joindre des ordinateurs externes au domaine.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-USERS-CAN-JOIN-COMPUTERS

Vérifier la date de dernière modification du mot de passe du compte Microsoft Entra Seamless SSO

Sévérité High

Nom

Vérifier la date de dernière modification du mot de passe du compte Microsoft Entra Seamless SSO

Description

Le mot de passe du compte Microsoft Entra Seamless SSO doit être modifié régulièrement.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-AAD-SSO-PASSWORD

Autorisations dangereuses dans le schéma AD

Sévérité High

Nom

Autorisations dangereuses dans le schéma AD

Description

Liste les entrées anormales dans le schéma qui peuvent fournir un mécanisme de persistence.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-ABNORMAL-ENTRIES-IN-SCHEMA

Comptes utilisateurs utilisant un mot de passe trop ancien

Sévérité Medium

Nom

Comptes utilisateurs utilisant un mot de passe trop ancien

Description

Vérifie que des mises à jour ont lieu régulièrement sur les mots de passe de comptes actifs dans Active Directory afin de réduire les vols d'identités.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-USER-PASSWORD

Vérifier les autorisations liées aux comptes Microsoft Entra Connect

Sévérité Critical

Nom

Vérifier les autorisations liées aux comptes Microsoft Entra Connect

Description

S'assure que les autorisations définies sur les comptes Microsoft Entra Connect sont saines.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-AAD-CONNECT

Contrôleurs de domaine gérés par des utilisateurs mal intentionnés

Sévérité Critical

Nom

Contrôleurs de domaine gérés par des utilisateurs mal intentionnés

Description

Certains contrôleurs de domaine peuvent être gérés par des utilisateurs non-administrateurs en raison de droits d'accès dangereux.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DC-ACCESS-CONSISTENCY

Stratégies de mots de passe faibles appliquées aux utilisateurs

Sévérité Critical

Nom

Stratégies de mots de passe faibles appliquées aux utilisateurs

Description

Certaines stratégies de mots de passe appliquées à des comptes utilisateur spécifiques ne sont pas assez robustes et peuvent faciliter le vol d'informations d'authentification.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-POLICY

Vérifier les autorisations sur les objets et les fichiers GPO sensibles

Sévérité Critical

Nom

Vérifier les autorisations sur les objets et les fichiers GPO sensibles

Description

Vérifie que les autorisations sur les objets et les fichiers GPO qui sont liés à des conteneurs sensibles (tels que les OU Contrôleurs de domaine) sont sains.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-GPO-SD-CONSISTENCY

Domaine Active Directory présentant une configuration dangereuse pour des raisons de rétrocompatibilité descendante

Sévérité Low

Nom

Domaine Active Directory présentant une configuration dangereuse pour des raisons de rétrocompatibilité descendante

Description

L'attribut dsHeuristics peut modifier le comportement d'AD mais certains champs sont sensibles et posent un risque de sécurité.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DSHEURISTICS

Domaines avec un niveau fonctionnel obsolète

Sévérité Medium

Nom

Domaines avec un niveau fonctionnel obsolète

Description

Un niveau fonctionnel obsolète empêche l'utilisation de fonctionnalités avancées ou d'améliorations récentes.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DOMAIN-FUNCTIONAL-LEVEL

Gestion des comptes d'administration locaux

Sévérité Medium

Nom

Gestion des comptes d'administration locaux

Description

Vérifie que les comptes d'administration locaux sont gérés de manière centralisée et sécurisée à l'aide de LAPS.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-LAPS-UNSECURE-CONFIG

Configuration Kerberos appliquée aux comptes utilisateur

Sévérité Medium

Nom

Configuration Kerberos appliquée aux comptes utilisateur

Description

Certains comptes utilisent une configuration Kerberos dangereuse.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-KERBEROS-CONFIG-ACCOUNT

Autorisations à la racine du domaine permettant des attaques comme DCSync

Sévérité Critical

Nom

Autorisations à la racine du domaine permettant des attaques comme DCSync

Description

Recherche des autorisations laxistes à la racine du domaine qui permettent des attaques favorisant le vol de secrets d'authentification.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-ROOTOBJECTS-SD-CONSISTENCY

Comptes utilisant un contrôle d'accès compatible pré-Windows 2000

Sévérité High

Nom

Comptes utilisant un contrôle d'accès compatible pré-Windows 2000

Description

Les comptes qui sont membres du groupe Accès compatible pré-Windows 2000 peuvent contourner des mesures de sécurité spécifiques.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PRE-WIN2000-ACCESS-MEMBERS

Présence de comptes désactivés dans les groupes privilégiés

Sévérité Low

Nom

Présence de comptes désactivés dans les groupes privilégiés

Description

Les comptes inutilisés doivent être supprimés des groupes disposant de privilèges élevés.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DISABLED-ACCOUNTS-PRIV-GROUPS

Ordinateurs exécutant un système d'exploitation obsolète

Sévérité High

Nom

Ordinateurs exécutant un système d'exploitation obsolète

Description

Les systèmes d'exploitation obsolètes ne sont plus supportés par leur éditeur et augmentent grandement la vulnérabilité de l'infrastructure.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-OBSOLETE-SYSTEMS

Comptes disposant d'un attribut SID History dangereux

Sévérité High

Nom

Comptes disposant d'un attribut SID History dangereux

Description

Vérifie les comptes utilisateur et machine utilisant un SID privilégié dans l'attribut SID history.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-ACCOUNTS-DANG-SID-HISTORY

Utilisation d'algorithmes de chiffrement faibles dans la PKI de l'Active Directory

Sévérité Critical

Nom

Utilisation d'algorithmes de chiffrement faibles dans la PKI de l'Active Directory

Description

Les certificats racines déployés ne doivent pas utiliser d'algorithmes de chiffrement faibles dans la PKI de l'Active Directory.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PKI-WEAK-CRYPTO

Utilisation récente du compte Administrateur par défaut

Sévérité Medium

Nom

Utilisation récente du compte Administrateur par défaut

Description

Le compte Administrateur intégré a été récemment utilisé.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-ADM-ACC-USAGE

Groupe principal de comptes utilisateur

Sévérité Critical

Nom

Groupe principal de comptes utilisateur

Description

Vérifie que le groupe principal de comptes utilisateur n'a pas été modifié

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DANG-PRIMGROUPID

Délégation Kerberos dangereuse

Sévérité Critical

Nom

Délégation Kerberos dangereuse

Description

Vérifie qu'aucune délégation Kerberos dangereuse (non contrainte, transition de protocole, etc.) n'est autorisée, et que les utilisateurs privilégiés sont protégés contre ces délégations.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-UNCONST-DELEG

Mots de passe utilisant un algorithme de chiffrement réversible

Sévérité Medium

Nom

Mots de passe utilisant un algorithme de chiffrement réversible

Description

Vérifie que les utilisateurs n'utilisent pas de mots de passe avec option de stockage réversible.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-USERS-REVER-PWDS

Mots de passe utilisant un chiffrement réversible dans les GPO

Sévérité Medium

Nom

Mots de passe utilisant un chiffrement réversible dans les GPO

Description

Vérifie qu'aucune stratégie de groupe ne contient de mots de passe dans un format réversible.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-REVER-PWD-GPO

S'assurer de la cohérence de SDProp

Sévérité Critical

Nom

S'assurer de la cohérence de SDProp

Description

Vérifie que l'objet AdminSDHolder est dans un état sain.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-SDPROP-CONSISTENCY

Date de la dernière modification du mot de passe du compte KRBTGT

Sévérité High

Nom

Date de la dernière modification du mot de passe du compte KRBTGT

Description

Le mot de passe du compte KDC doit être modifié régulièrement.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-KRBTGT-PASSWORD

Membres des groupes d'administration par défaut

Sévérité Critical

Nom

Membres des groupes d'administration par défaut

Description

Trop de comptes dans les groupes d'administration par défaut

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-NATIVE-ADM-GROUP-MEMBERS

Comptes privilégiés utilisant des services Kerberos

Sévérité Critical

Nom

Comptes privilégiés utilisant des services Kerberos

Description

Détecte les comptes dotés de privilèges élevés ayant l'attribut Nom de principal de service (SPN), nuisible à leur sécurité.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PRIV-ACCOUNTS-SPN

Attribut AdminCount appliqué à des utilisateurs non administrateurs

Sévérité Medium

Nom

Attribut AdminCount appliqué à des utilisateurs non administrateurs

Description

Vérifie l'attribut adminCount sur les comptes décommissionnés, menant à des problèmes d'autorisations difficiles à gérer.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-ADMINCOUNT-ACCOUNT-PROPS

Comptes dormants

Sévérité Medium

Nom

Comptes dormants

Description

Des comptes dormants inutilisés sont restés activés.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-SLEEPING-ACCOUNTS

Relations d'approbation dangereuses

Sévérité High

Nom

Relations d'approbation dangereuses

Description

Des attributs de relations d'approbation mal configurés portent atteinte à la sécurité d'une infrastructure AD.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-DANGEROUS-TRUST-RELATIONSHIP

Comptes dotés de mots de passe sans date d'expiration

Sévérité Medium

Nom

Comptes dotés de mots de passe sans date d'expiration

Description

Les comptes utilisant la propriété DONT_EXPIRE_PASSWORD ne sont pas affectés par la stratégie de renouvellement des mots de passe.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-DONT-EXPIRE

GPO non liées, désactivées ou orphelines

Sévérité Low

Nom

GPO non liées, désactivées ou orphelines

Description

Les GPO utilisées ou désactivées freinent les performances d'Active Directory et le calcul RSoP, et peuvent créer de la confusion au niveau de la stratégie de sécurité. Les réactiver par erreur peut affaiblir les stratégies existantes.

Plus d'informations sur https://www.tenable.com/indicators/ioe/ad/C-GPOLICY-DISABLED-UNLINKED

Autorisations d'application dangereuses affectant les données

Sévérité Medium

Nom

Autorisations d'application dangereuses affectant les données

Description

Microsoft expose des API dans Entra ID pour permettre à des applications tierces d'effectuer elles-mêmes des actions sur les services Microsoft (appelées « autorisations d'application »). Certaines autorisations peuvent introduire un risque pour les données des utilisateurs stockées par ces services.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DANGEROUS-APPLICATION-PERMISSIONS-AFFECTING-DATA

Groupe dynamique doté d'une règle exploitable

Sévérité Medium

Nom

Groupe dynamique doté d'une règle exploitable

Description

Les attaquants peuvent exploiter les groupes dynamiques dans Microsoft Entra ID en manipulant des attributs d'auto-modification, leur permettant ainsi de s'ajouter en tant que membres d'un groupe. Cette manipulation permet une élévation de privilèges et un accès non autorisé à des ressources sensibles liées aux groupes.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DYNAMIC-GROUP-FEATURING-AN-EXPLOITABLE-RULE

Groupe vide

Sévérité Low

Nom

Groupe vide

Description

Les groupes vides peuvent créer de la confusion, compromettre la sécurité et nuire à l'utilisation optimale des ressources. Il est généralement recommandé d'établir un but clair pour les groupes et de s'assurer qu'ils contiennent les membres concernés.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/EMPTY-GROUP-MEID

Liste de domaines fédérés

Sévérité Low

Nom

Liste de domaines fédérés

Description

La configuration malveillante de domaines fédérés constitue une menace courante, utilisée par les attaquants comme porte dérobée d'authentification vers le tenant Entra ID. La vérification des domaines fédérés existants et nouvellement ajoutés est essentielle pour garantir la fiabilité et la légitimité de leurs configurations. Cet indicateur d'exposition fournit une liste complète des domaines fédérés et de leurs attributs pertinents, afin de vous aider à prendre des décisions éclairées concernant leur statut de sécurité.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/FEDERATED-DOMAINS-LIST

Porte dérobée de domaine fédéré connue

Sévérité Critical

Nom

Porte dérobée de domaine fédéré connue

Description

Microsoft Entra ID permet de déléguer l'authentification à un autre fournisseur via la fédération. Toutefois, les attaquants disposant de privilèges élevés peuvent exploiter cette fonction en ajoutant leur propre domaine fédéré malveillant, ce qui permet la persistance et l'élévation des privilèges.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/KNOWN-FEDERATED-DOMAIN-BACKDOOR

Expiration de mots de passe imposée

Sévérité Low

Nom

Expiration de mots de passe imposée

Description

Imposer l'expiration de mots de passe dans les domaines Microsoft Entra ID peut compromettre la sécurité en incitant les utilisateurs à changer fréquemment de mot de passe, ce qui peut les inciter à créer des mots de passe faibles ou prévisibles ou à les réemployer, réduisant ainsi la protection globale du compte.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/PASSWORD-EXPIRATION-ENFORCED

Stratégie de nommage des comptes avec privilèges

Sévérité Low

Nom

Stratégie de nommage des comptes avec privilèges

Description

Une convention de nommage pour les utilisateurs avec privilèges dans Entra ID est indispensable pour la sécurité, la normalisation et la conformité aux audits. En outre, elle facilite l'administration.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/PRIVILEGED-ACCOUNT-NAMING-CONVENTION

Compte Entra privilégié synchronisé avec AD (hybride)

Sévérité High

Nom

Compte Entra privilégié synchronisé avec AD (hybride)

Description

Les comptes hybrides (synchronisés à partir d'Active Directory) qui ont des rôles privilégiés dans Entra ID présentent un risque pour la sécurité, car ils permettent aux attaquants qui compromettent AD de pivoter vers Entra ID. Dans Entra ID, les comptes privilégiés doivent être des comptes « cloud seulement ».

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/PRIVILEGED-ENTRA-ACCOUNT-SYNCHRONIZED-WITH-AD-HYBRID

Consentement non restreint des utilisateurs pour les applications

Sévérité Medium

Nom

Consentement non restreint des utilisateurs pour les applications

Description

Entra ID permet aux utilisateurs de donner leur consentement autonome pour l'accès d'applications externes aux données de l'organisation, ce qui pourrait être exploité par des attaquants lors d'attaques « octroi de consentement illicite ». Empêchez cela en restreignant l'accès aux éditeurs vérifiés ou en exigeant l'approbation de l'administrateur.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/UNRESTRICTED-USER-CONSENT-FOR-APPLICATIONS

Domaines non vérifiés

Sévérité Low

Nom

Domaines non vérifiés

Description

Vous devez confirmer la propriété de tous les domaines personnalisés dans Entra ID. Les domaines non vérifiés ne doivent être conservés que temporairement : vous devez soit les vérifier, soit les supprimer, afin de maintenir une liste de domaines ordonnée et de faciliter des vérifications efficaces.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/UNVERIFIED-DOMAIN

Autorisations déléguées dangereuses affectant les données

Sévérité Medium

Nom

Autorisations déléguées dangereuses affectant les données

Description

Microsoft expose des API dans Entra ID pour permettre à des applications tierces d'effectuer des actions sur les services Microsoft pour le compte des utilisateurs (appelées « autorisations déléguées »). Certaines autorisations peuvent introduire un risque pour les données des utilisateurs stockées par ces services.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DANGEROUS-DELEGATED-PERMISSIONS-AFFECTING-DATA

Paramètres de sécurité par défaut Entra non activés

Sévérité Medium

Nom

Paramètres de sécurité par défaut Entra non activés

Description

Les paramètres de sécurité par défaut Entra ID sont des paramètres préconfigurés et recommandés par Microsoft pour améliorer la protection des tenants.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/ENTRA-SECURITY-DEFAULTS-NOT-ENABLED

Comptes invités disposant d'un accès identique aux comptes normaux

Sévérité High

Nom

Comptes invités disposant d'un accès identique aux comptes normaux

Description

Il est déconseillé de configurer Entra ID pour considérer les invités comme des utilisateurs standards, car cela pourrait permettre à des invités malveillants d'effectuer une reconnaissance complète des ressources du tenant.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/GUEST-ACCOUNTS-WITH-EQUAL-ACCESS-TO-NORMAL-ACCOUNTS

Appareils gérés non requis pour l'inscription à la MFA

Sévérité Medium

Nom

Appareils gérés non requis pour l'inscription à la MFA

Description

Le fait d'exiger des appareils gérés pour l'inscription à la MFA rend plus difficile l'enregistrement d'une MFA malveillante, en cas de vol d'informations d'authentification, si les attaquants n'ont pas également accès à un appareil géré.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/MANAGED-DEVICES-NOT-REQUIRED-FOR-MFA-REGISTRATION

Authentification MFA non requise pour les connexions à risque

Sévérité High

Nom

Authentification MFA non requise pour les connexions à risque

Description

L'authentification MFA, ou multifacteur, protège efficacement les comptes contre les mots de passe faibles ou compromis. Les bonnes pratiques et les normes de sécurité recommandent d'exiger une authentification MFA pour les connexions risquées, par exemple lorsque la demande d'authentification pourrait ne pas provenir du propriétaire légitime de l'identité.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/MFA-NOT-REQUIRED-FOR-RISKY-SIGN-INS

Authentification MFA manquante pour un compte non privilégié

Sévérité Medium

Nom

Authentification MFA manquante pour un compte non privilégié

Description

L'authentification MFA, ou multifacteur, protège efficacement les comptes contre les mots de passe faibles ou compromis. Les bonnes pratiques et les normes de sécurité recommandent d'activer l'authentification MFA, même pour les comptes non privilégiés. Les comptes pour lesquels aucune méthode MFA n'a été enregistrée ne peuvent pas en bénéficier.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/MISSING-MFA-FOR-NON-PRIVILEGED-ACCOUNT

Utilisateurs avec privilèges jamais utilisés

Sévérité Medium

Nom

Utilisateurs avec privilèges jamais utilisés

Description

Les comptes utilisateur avec privilèges qui n'ont jamais été utilisés peuvent être compromis, car ils échappent généralement à la détection effectuée par les mesures défensives. De plus, leurs mots de passe par défaut potentiels en font des cibles de choix pour les attaquants.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/NEVER-USED-PRIVILEGED-USER

Compte Entra privilégié avec accès aux services M365

Sévérité Medium

Nom

Compte Entra privilégié avec accès aux services M365

Description

Vous devez disposer de comptes Entra distincts pour les tâches d'administration : un compte standard pour un usage quotidien et un compte privilégié, limité spécifiquement aux activités d'administration. Cette approche réduit la surface d'attaque du compte privilégié.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/PRIVILEGED-ENTRA-ACCOUNT-WITH-ACCESS-TO-M365-SERVICES

Utilisateurs à risque sans application

Sévérité Medium

Nom

Utilisateurs à risque sans application

Description

Bloquez les utilisateurs à risque pour éviter les accès non autorisés et les failles potentielles. Les bonnes pratiques de sécurité recommandent d'utiliser des stratégies d'accès conditionnel pour empêcher les comptes vulnérables de s'authentifier auprès d'Entra ID.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/RISKY-USERS-WITHOUT-ENFORCEMENT

Comptes invités non restreints

Sévérité Medium

Nom

Comptes invités non restreints

Description

Par défaut, bien que les utilisateurs invités disposent d'un accès limité à Entra ID afin de réduire leur visibilité auprès du tenant, il est également possible d'améliorer la sécurité et la confidentialité en renforçant davantage ces restrictions.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/UNRESTRICTED-GUEST-ACCOUNTS

Période de validité inhabituelle du certificat de signature de fédération

Sévérité Medium

Nom

Période de validité inhabituelle du certificat de signature de fédération

Description

Une période de validité anormalement élevée pour un certificat de signature de fédération est suspecte, car elle pourrait indiquer qu'un attaquant a obtenu des privilèges élevés dans Entra ID et a créé une porte dérobée via le mécanisme d'approbation de la fédération.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/UNUSUAL-FEDERATION-SIGNING-CERTIFICATE-VALIDITY-PERIOD

Capacité des comptes standards à enregistrer des applications

Sévérité Low

Nom

Capacité des comptes standards à enregistrer des applications

Description

Par défaut, n'importe quel utilisateur d'Entra peut enregistrer des applications au sein du tenant. Bien que cette fonctionnalité soit pratique et ne constitue pas une vulnérabilité de sécurité immédiate, elle présente certains risques. Par conséquent, conformément aux bonnes pratiques, Tenable recommande de désactiver cette fonctionnalité.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/ABILITY-OF-STANDARD-ACCOUNTS-TO-REGISTER-APPLICATIONS

Application permettant l'authentification multi-tenant

Sévérité Low

Nom

Application permettant l'authentification multi-tenant

Description

Les applications Entra, qui permettent l'authentification multi-tenant, peuvent fournir un accès non autorisé à des utilisateurs malveillants si cette configuration n'a pas été activée en toute connaissance de cause et sans mettre en œuvre des contrôles d'autorisation adéquats dans le code de l'application.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/APPLICATION-ALLOWING-MULTI-TENANT-AUTHENTICATION

Une stratégie d'accès conditionnel désactive l'évaluation continue des accès

Sévérité Medium

Nom

Une stratégie d'accès conditionnel désactive l'évaluation continue des accès

Description

L'évaluation continue des accès est une fonctionnalité de sécurité Entra ID qui permet de réagir rapidement aux modifications de stratégie de sécurité ou aux mises à jour de statut des utilisateurs. Il est donc important de ne pas la désactiver.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/CONDITIONAL-ACCESS-POLICY-DISABLES-CONTINUOUS-ACCESS-EVALUATION

Protection par mot de passe non activée pour les environnements sur site

Sévérité Medium

Nom

Protection par mot de passe non activée pour les environnements sur site

Description

La protection des mots de passe de Microsoft Entra est une fonctionnalité de sécurité qui empêche les utilisateurs de définir des mots de passe faciles à deviner, afin de renforcer la sécurité globale des mots de passe dans une organisation.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/PASSWORD-PROTECTION-NOT-ENABLED-FOR-ON-PREMISES-ENVIRONMENTS

Groupe M365 public

Sévérité Medium

Nom

Groupe M365 public

Description

Les groupes Microsoft 365 stockés dans Entra ID sont publics ou privés. Les groupes publics posent un risque de sécurité, car n'importe quel utilisateur du tenant peut les rejoindre et accéder à leurs données (chats/fichiers des équipes, e-mails, etc.).

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/PUBLIC-M365-GROUP

Afficher du contexte supplémentaire dans les notifications de Microsoft Authenticator

Sévérité Medium

Nom

Afficher du contexte supplémentaire dans les notifications de Microsoft Authenticator

Description

Pour une meilleure visibilité, activez les notifications de Microsoft Authenticator afin d'afficher du contexte supplémentaire, comme le nom de l'application et la localisation. Cela aide les utilisateurs à identifier et à refuser les demandes d'authentification MFA ou sans mot de passe potentiellement malveillantes, atténuant ainsi le risque d'attaques par demande d'authentification répétée.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/SHOW-ADDITIONAL-CONTEXT-IN-MICROSOFT-AUTHENTICATOR-NOTIFICATIONS

Attribution du rôle « Synchronisation AD » suspecte

Sévérité High

Nom

Attribution du rôle « Synchronisation AD » suspecte

Description

Microsoft a conçu deux rôles Entra ID intégrés masqués pour la synchronisation Active Directory. Ils sont destinés exclusivement aux comptes de service Entra Connect ou Cloud Sync. Ces rôles possèdent des autorisations privilégiées implicites, que des acteurs malveillants pourraient exploiter pour lancer des attaques invisibles.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/SUSPICIOUS-DIRECTORY-SYNCHRONIZATION-ACCOUNTS-ROLE-ASSIGNMENT

Appareils dormants

Sévérité Low

Nom

Appareils dormants

Description

Les appareils dormants posent des risques de sécurité tels que des configurations obsolètes et des vulnérabilités non corrigées. En l'absence de surveillance et de mises à jour régulières, ces appareils obsolètes deviennent des cibles potentielles d'exploitation, compromettant ainsi l'intégrité des tenants et la confidentialité des données.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DORMANT-DEVICE

Non-concordance des certificats de signature de fédération

Sévérité High

Nom

Non-concordance des certificats de signature de fédération

Description

Microsoft Entra ID permet de déléguer l'authentification à un autre fournisseur via la fédération. Toutefois, les attaquants disposant de privilèges élevés peuvent exploiter cette fonction en ajoutant un certificat de signature de jeton malveillant, ce qui permet la persistance et l'élévation des privilèges.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/FEDERATION-SIGNING-CERTIFICATES-MISMATCH

Principal de service propriétaire (ou interne) avec identifiants

Sévérité High

Nom

Principal de service propriétaire (ou interne) avec identifiants

Description

Les principaux de service propriétaires (ou internes) disposent de puissantes autorisations, mais ils sont négligés parce qu'ils sont cachés, nombreux et détenus par Microsoft. Les attaquants y ajoutent des identifiants pour exploiter discrètement leurs autorisations à des fins d'élévation de privilèges et de persistance.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/FIRST-PARTY-SERVICE-PRINCIPAL-WITH-CREDENTIALS

Authentification héritée non bloquée

Sévérité Medium

Nom

Authentification héritée non bloquée

Description

Les méthodes d'authentification héritées ne prennent pas en charge l'authentification multifacteur (MFA), ce qui permet aux attaquants de continuer à lancer des attaques par force brute, par envoi massif d'identifiants et par pulvérisation de mot de passe.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/LEGACY-AUTHENTICATION-NOT-BLOCKED

Appareils gérés non requis pour l'authentification

Sévérité Medium

Nom

Appareils gérés non requis pour l'authentification

Description

Exigez des appareils gérés pour empêcher les accès non autorisés et les failles potentielles. Les bonnes pratiques de sécurité recommandent d'utiliser des stratégies d'accès conditionnel pour bloquer l'authentification auprès d'Entra ID à partir d'appareils non gérés.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/MANAGED-DEVICES-NOT-REQUIRED-FOR-AUTHENTICATION

Appareils jamais utilisés

Sévérité Low

Nom

Appareils jamais utilisés

Description

Les comptes d'appareils précréés et jamais utilisés doivent être évités, car ils reflètent de mauvaises pratiques d'hygiène et peuvent potentiellement poser des risques de sécurité.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/NEVER-USED-DEVICE

Groupe à membre unique

Sévérité Low

Nom

Groupe à membre unique

Description

Il est déconseillé de créer un groupe avec un seul membre, car cela introduit de la redondance et de la complexité. Cette pratique complique inutilement la gestion en ajoutant des niveaux et diminue l'efficacité prévue des groupes pour la rationalisation du contrôle et de la gestion des accès.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/SINGLE-MEMBER-GROUP-MEID

Fonction de passe d'accès temporaire (TAP) activée

Sévérité Low

Nom

Fonction de passe d'accès temporaire (TAP) activée

Description

La fonctionnalité TAP (Passe d'accès temporaire) est une méthode d'authentification temporaire qui utilise un mot de passe limité dans le temps ou à usage limité. Bien qu'il s'agisse d'une fonctionnalité légitime, il est plus sûr de la désactiver afin de réduire la surface d'attaque si votre organisation n'en a pas besoin.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/TEMPORARY-ACCESS-PASS-FEATURE-ENABLED

Authentification MFA non requise pour un rôle privilégié

Sévérité High

Nom

Authentification MFA non requise pour un rôle privilégié

Description

L'authentification MFA, ou multifacteur, protège efficacement les comptes contre les mots de passe faibles ou compromis. Les bonnes pratiques et les normes de sécurité recommandent d'activer l'authentification MFA, en particulier pour les comptes privilégiés disposant de rôles privilégiés.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/MFA-NOT-REQUIRED-FOR-A-PRIVILEGED-ROLE

Workflow de consentement de l'administrateur pour les applications non configurées

Sévérité Medium

Nom

Workflow de consentement de l'administrateur pour les applications non configurées

Description

Dans Entra ID, le workflow de consentement de l'administrateur permet aux utilisateurs non-administrateurs de demander des autorisations d'application via un processus d'approbation structuré. Si le workflow n'est pas configuré, les utilisateurs qui tentent d'accéder aux applications peuvent rencontrer des erreurs sans possibilité de demander un consentement.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/ADMIN-CONSENT-WORKFLOW-FOR-APPLICATIONS-NOT-CONFIGURED

Migration des méthodes d'authentification non terminée

Sévérité Medium

Nom

Migration des méthodes d'authentification non terminée

Description

La migration vers la stratégie « Méthodes d'authentification » permet de rationaliser et de moderniser la gestion des authentifications dans Microsoft Entra ID. Cette transition simplifie l'administration, améliore la sécurité et permet de prendre en charge les dernières méthodes d'authentification. Pour éviter les perturbations causées par l'obsolescence des stratégies héritées, terminez votre migration d'ici septembre 2025.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/AUTHENTICATION-METHODS-MIGRATION-NOT-COMPLETE

Autorisations d'application dangereuses affectant le tenant

Sévérité High

Nom

Autorisations d'application dangereuses affectant le tenant

Description

Microsoft expose des API dans Entra ID pour permettre à des applications tierces d'effectuer elles-mêmes des actions sur les services Microsoft (appelées « autorisations d'application »). Certaines autorisations peuvent constituer une grave menace pour l'ensemble du tenant Microsoft Entra.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DANGEROUS-APPLICATION-PERMISSIONS-AFFECTING-THE-TENANT

Autorisations déléguées dangereuses affectant le tenant

Sévérité High

Nom

Autorisations déléguées dangereuses affectant le tenant

Description

Microsoft expose des API dans Entra ID pour permettre à des applications tierces d'effectuer des actions sur les services Microsoft pour le compte des utilisateurs (appelées « autorisations déléguées »). Certaines autorisations peuvent constituer une grave menace pour l'ensemble du tenant Microsoft Entra.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DANGEROUS-DELEGATED-PERMISSIONS-AFFECTING-THE-TENANT

Compte désactivé assigné à un rôle privilégié

Sévérité Low

Nom

Compte désactivé assigné à un rôle privilégié

Description

Surveiller les attributions à des rôles privilégiés est crucial pour assurer une gestion saine des comptes.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DISABLED-ACCOUNT-ASSIGNED-TO-PRIVILEGED-ROLE

Utilisateurs dormants sans privilèges

Sévérité Low

Nom

Utilisateurs dormants sans privilèges

Description

Les utilisateurs dormants sans privilèges posent des risques de sécurité, car des attaquants peuvent les exploiter pour obtenir des accès non autorisés. En l'absence de surveillance et de désactivation régulières, ces utilisateurs obsolètes créent des points d'entrée potentiels pour des activités malveillantes en étendant la surface d'attaque.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DORMANT-NON-PRIVILEGED-USER

Utilisateurs dormants avec privilèges

Sévérité Medium

Nom

Utilisateurs dormants avec privilèges

Description

Les utilisateurs dormants avec privilèges posent des risques de sécurité, car des attaquants peuvent les exploiter pour obtenir des accès non autorisés. En l'absence de surveillance et de désactivation régulières, ces utilisateurs obsolètes créent des points d'entrée potentiels pour des activités malveillantes en étendant la surface d'attaque.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/DORMANT-PRIVILEGED-USER

Compte invité disposant d'un rôle avec privilèges

Sévérité High

Nom

Compte invité disposant d'un rôle avec privilèges

Description

Les comptes invités sont des identités externes qui peuvent poser un risque de sécurité lorsque des rôles privilégiés leur sont assignés. Cela accorde des privilèges substantiels au sein du tenant à des personnes externes à votre organisation.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/GUEST-ACCOUNT-WITH-A-PRIVILEGED-ROLE

Authentification MFA manquante pour un compte privilégié

Sévérité High

Nom

Authentification MFA manquante pour un compte privilégié

Description

L'authentification MFA, ou multifacteur, protège efficacement les comptes contre les mots de passe faibles ou compromis. Les bonnes pratiques et les normes de sécurité recommandent d'activer l'authentification MFA, en particulier pour les comptes privilégiés. Les comptes pour lesquels aucune méthode MFA n'a été enregistrée ne peuvent pas en bénéficier.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/MISSING-MFA-FOR-PRIVILEGED-ACCOUNT

Utilisateurs sans privilèges jamais utilisés

Sévérité Low

Nom

Utilisateurs sans privilèges jamais utilisés

Description

Les comptes utilisateur sans privilèges qui n'ont jamais été utilisés peuvent être compromis, car ils échappent généralement à la détection effectuée par les mesures défensives. De plus, leurs mots de passe par défaut potentiels en font des cibles de choix pour les attaquants.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/NEVER-USED-NON-PRIVILEGED-USER

Utilisateurs autorisés à joindre des appareils

Sévérité Low

Nom

Utilisateurs autorisés à joindre des appareils

Description

Lorsque tous les utilisateurs sont autorisés à joindre des appareils non restreints au tenant Entra, des attaquants peuvent installer des appareils malveillants dans le système d'identité de l'organisation et obtenir un point d'accès pour le compromettre davantage.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/USERS-ALLOWED-TO-JOIN-DEVICES

Nombre d'administrateurs élevé

Sévérité High

Nom

Nombre d'administrateurs élevé

Description

Les administrateurs disposent de privilèges élevés et peuvent présenter des risques de sécurité lorsqu'ils sont nombreux, car cela augmente la surface d'attaque. C'est aussi le signe que le principe du moindre privilège n'est pas respecté.

Plus d'informations sur https://www.tenable.com/indicators/ioe/entra/HIGH-NUMBER-OF-ADMINISTRATORS