Bloquer les chemins d'attaque dans Active Directory : sur la piste des élévations de privilèges

Bien sûr, il est important de savoir que vous avez été attaqué, mais il est surtout crucial d'anticiper et de prévenir les attaques via une gestion de l'exposition pour les déjouer et garder de la résilience.

Active Directory est une technologie vieille de 22 ans sujette à de fréquentes modifications qui fait désormais peser sur les DSI une dette technique de plusieurs dizaines d'années. Il fourmille d'éléments en mouvement que peuvent exploiter les attaquants et les attaques d'AD les plus sophistiquées s'appuient sur une multitude de chemins d'attaque. Dans de nombreux cas, les attaquants cherchent à exploiter les vulnérabilités non corrigées et les mauvaises configurations Active Directory pour élever leurs privilèges et accéder aux assets stratégiques d'une entreprise.

La détection et le blocage des chemins d'attaque offrent aux entreprises la possibilité d'endiguer les nouvelles menaces avant que les attaquants ne les exploitent.

Téléchargez ce livre blanc pour comprendre :

• Pourquoi Active Directory forme une partie essentielle du chemin d'attaque
• Comment les vulnérabilités non corrigées favorisent l'élévation des privilèges jusqu'à l'administrateur de domaine 
• Comment les attaquants peuvent se déplacer d'une entrée à une compromission AD via la CVE-2022-26923