Déployer du PAM en respectant les principes du silotage AD (« AD tiering »)

Le rôle de l’Active Directory est essentiel au sein du système d’information : il assure les services d’identification et d’authentification de l’organisation. Prendre le contrôle de l’Active Directory d’une organisation revient à prendre le contrôle de ses données, et on imagine aisément ce qu’une personne malveillante pourrait en faire. Face à la montée actuelle des cybermenaces, il est donc primordial d’en renforcer la sécurité.

L’ANSSI précise que le ou les annuaires contenant les comptes d’administration doivent être protégés en confidentialité et en intégrité, et ne doivent pas être exposés à des environnements de moindre confiance. L’ANSSI indique également que, pour un système d’information géré reposant sur un Active Directory Microsoft, il est recommandé d’adopter en priorité un modèle de gestion des comptes à privilèges (modèle en trois tiers) pour cet annuaire et d’en sécuriser la configuration. Cette recommandation prévoit aussi la mise en place de mesures techniques complémentaires pour restreindre l’utilisation des comptes d’administration sur les postes de travail.

Téléchargez notre e-book pour découvrir les différents aspects du silotage AD et comprendre pourquoi déployer une solution PAM conforme aux principes de l’AD Tiering optimise votre sécurité.