Entreprises historiques
- Annuaire ancien, jamais audité en profondeur
- Comptes de service et administrateurs trop nombreux
- Préparation à NIS2 ou après un incident
Infrastructure & Architecture IT
Audit et sécurisation d'Active Directory
Active Directory est la clé de votre système d'information, et la cible prioritaire des attaquants. Nous l'auditons, le segmentons et le durcissons sans interrompre votre activité. Interventions en Île-de-France, à Lyon, Chambéry, Annecy et Genève, ou à distance partout en France et en Suisse romande.
L'enjeu
Qui contrôle l'annuaire contrôle tout.
Dans la plupart des attaques par rançongiciel, la compromission d'Active Directory est l'étape qui donne à l'attaquant les clés de tout le système d'information. Des années de configurations successives laissent souvent des comptes trop privilégiés, des délégations oubliées et des chemins d'attaque invisibles.
Sécuriser l'annuaire demande une méthode : comprendre l'existant, cloisonner l'administration et corriger par étapes, sans casser la production.
Pour qui
Des SI qui ont grandi par couches successives.
Groupes multi-entités
- Forêts et domaines multiples, relations d'approbation
- Séparation d'une entité cédée ou intégration d'une acquisition
- Harmonisation des pratiques d'administration
Environnements hybrides
- Synchronisation avec Microsoft Entra ID
- Microsoft 365, Intune, AVD
- Identités cloud et locales à gouverner ensemble
Missions
Notre accompagnement Active Directory
01
Audit de sécurité
Revue de la configuration, des privilèges, des délégations et des chemins d'attaque vers les comptes critiques.
02
Modèle d'administration en tiers
Mise en place du cloisonnement Tier 0-1-2 : comptes, postes et serveurs d'administration dédiés.
03
Comptes à privilèges
Réduction des droits, comptes de service, mots de passe d'administration locale, supervision des groupes sensibles.
04
IAM, RBAC et automatisation
Modèle de rôles, cycle de vie des identités, revues d'accès, et scripts (PowerShell, Batch, Bash/shell, Python) pour automatiser l'administration.
05
Hybride et cloud Microsoft
Sécurisation de la synchronisation Entra ID, accès conditionnel, Microsoft 365, Intune et AVD.
06
Séparation et fusion de SI
Restructuration d'annuaires multi-entités et multi-sites, sans interruption de service.
Méthode
Comment se déroule l'accompagnement
Cadrage
Contexte, contraintes de production, enjeux de sécurité.
Audit
Collecte, analyse et cartographie des chemins d'attaque.
Plan de remédiation
Corrections priorisées par criticité, avec les impacts identifiés.
Mise en œuvre
Déploiement par étapes avec vos équipes, sans interruption de service.
Pourquoi Axiomata
Une expérience d'architecte, pas seulement d'auditeur.
Plus de huit ans d'expérience terrain comme architecte infrastructure et CTO, dans des groupes de plus de 1 000 collaborateurs comme dans des startups, dont des séparations et fusions de SI complexes.
Nous combinons cette expertise technique avec la vision gouvernance d'un RSSI : les corrections sont priorisées par le risque, et documentées pour vos obligations de conformité.
Questions fréquentes
Active Directory : vos questions
Pourquoi Active Directory est-il une cible prioritaire ?
Parce qu'il centralise l'authentification et les droits sur l'ensemble du système d'information. Un attaquant qui obtient les droits d'administration du domaine peut déployer un rançongiciel partout.
Qu'est-ce que le modèle en tiers 0-1-2 ?
C'est un cloisonnement de l'administration : le tier 0 regroupe les actifs qui contrôlent l'annuaire, le tier 1 les serveurs et applications, le tier 2 les postes de travail. Un compte d'un tier ne s'utilise jamais sur un tier moins sûr, ce qui bloque la propagation d'une attaque.
Un audit perturbe-t-il la production ?
Non. L'audit repose sur la lecture de la configuration. Les corrections sont ensuite planifiées et déployées par étapes, avec vos équipes.
Intervenez-vous à distance ?
Oui. Une grande partie du travail se fait à distance, partout en France et en Suisse romande, avec des déplacements ponctuels sur site pour les ateliers, les comités ou une gestion de crise. Nous intervenons sur site en Île-de-France, à Lyon, à Chambéry, à Annecy et à Genève.
Intervenez-vous aussi sur Entra ID et Microsoft 365 ?
Oui. La plupart des annuaires sont aujourd'hui hybrides : nous traitons ensemble l'annuaire local, la synchronisation avec Entra ID et la sécurité des environnements Microsoft 365.
Expertises liées
Pour aller plus loin
Parlons de votre annuaire.
Un premier échange pour cadrer vos enjeux, sans engagement. Nous intervenons en Île-de-France, à Lyon, Chambéry, Annecy et Genève, et à distance partout en France et en Suisse romande, avec des déplacements ponctuels sur site.
Parler à un expert