Pour bénéficier d’une expérience Web optimale, utilisez Internet Explorer 11 ou version ultérieure, Chrome, Firefox, ou Safari.
Home / Solutions / Microsoft Platform Management / Solutions de sécurité Sécurité d’Active Directory
Solutions hybrides de sécurité d’Active Directory avec défense en profondeur. Une sécurité à toute épreuve est essentielle à l’heure où MicrosoftActiveDirectory (AD) et EntraID font l’objet d’attaques incessantes. Chaque jour, les administrateurs sont confrontés à des menaces de sécurité pour leurs plateformes de services d’annuaire. L’époque où l’on ne s’inquiétait que des tentatives d’hameçonnage ou des violations de pare-feu non autorisées est révolue. Désormais, les administrateurs doivent faire face à une nouvelle génération d’attaques par augmentation des privilèges de contrôle d’accès à leur domaine ActiveDirectory, notamment des attaques par mot de passe, des attaques par réutilisation de jeton et des attaques par augmentation des privilèges. Il est clair que la gestion des risques en matière de cybersécurité doit être une priorité. Et même si les problèmes que vous rencontrez ne sont pas intentionnels ni malveillants, vous devez vous préparer au pire. La suite complète de solutions de sécurité d’ActiveDirectory peut vous aider.
Solutions de sécurité Sécurité d’Active Directory
Identifier Protéger Détection Réponse Restauration
Fonctionnalités Produits à la une
Contacter le service des ventes
Le NationalInstituteofStandardsandTechnology (NIST) aux États-Unis, a normalisé un cadre pérenne efficace pour vous aider à modéliser votre propre plan de gestion des risques en matière de cybersécurité d’ActiveDirectory. De nouvelles menaces apparaissent, et les tentatives d’attaques sont incessantes, mais le cadreNIST est structuré de manière à assurer la protection de toutes vos bases si, ou plutôt quand, une attaque se produit.
95millions
de tentatives d’attaques sur AD tous les jours
25,6milliards
d’attaques sur AzureAD en2021
23jours
de temps d’arrêt moyen à la suite des attaques par rançongiciel
Quest propose une suite complète de solutions desécurité d’ActiveDirectory, ainsi que des solutionsde cybersécurité et de gestion pour Microsoft365, qui peuvent vous aider à fournir une défense enprofondeur sur de nombreuses couches alignées sur le cadre decybersécuritéNIST:
- Identifiez. Limitez les attaques visant votre environnement grâceà une gestion efficace des surfaces d’attaque.
- Protégez. Empêchez les pirates de modifier vos donnéesstratégiques ou de voler vos informations d’identification afind’infiltrer votre environnement.
- Détectez. Déclenchez l’alarme plus rapidement avec ladétection automatique des anomalies et la protection des objets.
- Répondez. Réagissez rapidement avant que les dommages ne sepropagent en cas d’événement de sécurité.
- Restaurez. Rétablissez plus rapidement l’étatopérationnel de vos systèmes et données et faites ensorte que les événements de cybersécuritédeviennent des non-événements.
- Gouvernez. Assurez une approche holistique des cinq autres fonctionsessentielles du cadre de cybersécuritéNIST.
L’époque à laquelle disposer d’unpérimètre fort était suffisant est révolue. Lespirates sont de plus en plus sophistiqués tandis que leurs outilsgagnent en puissance. Vous avez besoin d’un partenaire à chaqueétape du parcours. Découvrez comment Quest vous aide avec dessolutions complètes de gestion des risques en matière decybersécurité dans l’ensemble de votre environnement ActiveDirectory.
Principes fondamentaux
Identifier
Identifier les indicateurs d’exposition pour devancer les attaques potentielles. Avec Quest, vous pouvez rapidement évaluer les risques potentiels dans votre environnement et élaborer un plan pour protéger les vulnérabilités les plus exploitables et les configurations AD qui requièrent une attention particulière. Identifiez les endroits où vous êtes exposé pour rester hors de portée des pirates.
- Comparer la configuration actuelle d’ActiveDirectory aux bonnes pratiques du secteur.
- Identifiez et verrouillez les objets critiques, y compris les GPO, afin de prévenir les erreurs de configuration et les compromissions.
- Identifiez tous les actifs stratégiques de niveauzéro, puis surveillez-les automatiquement pour y rechercher toute activité suspecte indiquant qu’ils ont été compromis.
Protéger
Protégez votre environnement pour vous assurer que les pirates nepeuvent pas modifier les groupes stratégiques, les paramètresGPO et d’autres stratégies de sécurité.Empêchez-les également de lier ou d’exfiltrer votre base dedonnéesAD pour voler les informations d’identification,indépendamment des privilèges détournés. Lessolutions de sécurité d’ActiveDirectory par Questfacilitent plus que jamais la sécurité des comptes utilisateursen éliminant des tâches manuelles de gouvernance et de gestionGPO, ce qui réduit tout risque potentiel decybersécurité.
- Avant leur déploiement, assurez-vous que les changementsadhèrent aux bonnes pratiques en matière de gestion desmodifications.
- Validez continuellement les GPO au moyen d’une attestationautomatisée, une nécessité pour toute solution de gestion des stratégies de groupe tierces.
- Améliorez l’audit des GPO et vérifiez rapidement etfacilement la cohérence des paramètres en procédantà des comparaisons côte à côte avancées desversions de GPO à différents intervalles.
- Restaurez rapidement un GPO fonctionnel si jamais une modification de GPOa des conséquences indésirables. Quelques secondes suffisentpour que votre environnement retrouve un fonctionnement correct.
Détection
Détectez les indicateurs de compromission avec la détection des anomalies et la génération d’audits et d’alertes en temps réel. Les solutions de sécurité d’ActiveDirectory par Quest permettent de détecter plus facilement que jamais les activités suspectes afin de verrouiller automatiquement les actions et les comptes concernés et de revenir à des versions antérieures sécurisées si nécessaire.
- Auditez toutes les modifications apportées à la sécurité dans l’ensemble de vos environnements AD et AzureAD.
- Surveillez AD en temps réel pour y détecter les attaques actives et les indicateurs de compromission.
- Empêchez les pirates d’exploiter les vecteurs d’attaques stratégiques.
Réponse
Réagissez rapidement et accélérez les investigations avec la collecte automatisée d’informations sur les indicateurs de compromission ainsi que des indicateurs supplémentaires d’exposition. Les solutions de sécurité d’ActiveDirectory par Quest vous aident à améliorer votre réponse aux incidents en exploitant pleinement les informations de gestion des risques en matière de cybersécurité que vous avez collectées pour répondre automatiquement aux menaces potentielles. N’attendez pas qu’il soit trop tard. Nous pouvons vous venir en aide.
- Audit local haute fidélité de toute modification et des authentification AD
- Modifications de la configuration, de la sécurité et de l’activité des utilisateurs d’AzureAD et d’Office365
- Tableau de bord des vulnérabilités hybrides contenant les indicateurs de compromission et les indicateurs d’exposition de l’activité des environnements sur site et cloud
- Détection automatisée des anomalies et alertes en cas d’activité critique
Restauration
Restaurez AD à la suite de scénarios de destruction totaleainsi que les opérations métier, l’intégritédes données et la confiance des clients en quelques minutes ou quelquesheures et non plus en plusieurs jours, semaines, voire mois. Les solutions desécurité d’ActiveDirectory par Quest vous aidentà réduire les délais de restauration tout enrenforçant la fidélité pour garantir la confiance desutilisateurs et des clients. Rassurez-vous à l’idée desavoir qu’aucun incident touchant l’environnement AD ne deviendraun échec pour l’entreprise.
- Automatisez chaque étape du processus de restauration manuelle deforêt AD.
- Empêchez les sauvegardesAD d’être compromises et éliminez tout risque deréinfection par des logiciels malveillants.
- Restaurez les objets cloud uniquement non synchronisés par AzureADConnect.
- Faites une démonstration et validez votre plande sauvegarde et reprise d’activité AD hybride.
Gouvernance
Gérez l’ensemble du cycle de vie de la cybersécurité de manière holistique. Dans le cadre de cybersécurité 2.0, le NIST a ajouté la gouvernance à sa liste de fonctions essentielles. Ce sixième pilier souligne l’idée de plus en plus répandue selon laquelle la cybersécurité ne doit pas être une pratique isolée laissée aux mains de quelques acteurs clés, mais doit plutôt être intégrée à la stratégie de gestion des risques de l’entreprise. Les solutions de sécurité d’ActiveDirectory par Quest peuvent vous aider à:
- Améliorer la visibilité de la cybersécurité auprès de la direction en interconnectant les cinq autres fonctions de cybersécurité de manière holistique.
- Avoir l’assurance que toutes les fonctions essentielles du cadre seront opérationnelles lors d’une cyberattaque (le cas se présentera un jour sans le moindre doute).
- Protéger votre organisation de tout préjudice supplémentaire en opérant les fonctions de cybersécurité avec une transparence et une responsabilité totales.
- Assurer la surveillance adéquate des cadres réglementaires avec la composante de supervision de la fonction de gouvernance.
Produits à la une
Tout
Identifier
Protéger
Détecter
Répondre
Restauration
Security Guardian
Security Guardian
Demander les tarifs
Security Guardian
Security Guardian
Demander les tarifs
Security Guardian
Security Guardian
Demander les tarifs
Security Guardian
Security Guardian
Demander les tarifs
On Demand Audit
Cherchez et examinez les modifications effectuées sur site ou dans le Cloud depuis un unique tableau de bord hébergé.
Essayer en ligne
On Demand Audit
Cherchez et examinez les modifications effectuées sur site ou dans le Cloud depuis un unique tableau de bord hébergé.
Essayer en ligne
On Demand Audit
Cherchez et examinez les modifications effectuées sur site ou dans le Cloud depuis un unique tableau de bord hébergé.
Essayer en ligne
GPOADmin
Contrôlez et simplifiez la gestion des stratégies de groupe
Version d’essai en test
ChangeAuditor
Sécurité et audit informatique en temps réel pour votre environnement MicrosoftWindows
En savoir plus
ChangeAuditor
Sécurité et audit informatique en temps réel pour votre environnement MicrosoftWindows
En savoir plus
ChangeAuditor
Sécurité et audit informatique en temps réel pour votre environnement MicrosoftWindows
En savoir plus
Recovery Manager for Active Directory Disaster Recovery Edition
Complete AD disaster recovery at the object, directory and OS level across the entire forest.
Version d’essai en test
On Demand Recovery
Solution SaaS pour des sauvegardes et une restauration rapides et sécurisées d’Azure AD et Office 365.
Essayer en ligne
SpecterOps BloodHound Enterprise
Identifiez, quantifiez et hiérarchisez les chemins d'attaque afin de sécuriser Active Directory sous tous les angles.
Version d’essai en test
North Central Texas Council of Government
En cas d’événement à haut risque, ChangeAuditor nous avertit par e-mail pour que nous puissions déterminer si la modification a été correctement effectuée via notre processus de gestion des modifications ou s’il s’agit d’un acte malveillant d’un pirate.
BrettOgletreeResponsable de la sécurité des systèmes d’information, NorthCentralTexasCouncilofGovernment
AFV Beltrame Group
Grâce à ChangeAuditor, nous disposons non seulement de la surveillance continue nécessaire pour assurer la continuité de notre activité, mais également d’un historique qui permet de savoir exactement ce qui s’est passé. Les réglementations RGPD nous imposent des temps de réponse courts. ChangeAuditor nous permet de nous conformer à ces obligations.
MircoDestroDSI et responsable informatique, AFVBeltrameGroup
Grande enseigne commerciale
La protection des objets de ChangeAuditor nous sauve la mise. Je l’ai mise en place pour empêcher la modification des listes de contrôle d’accès de certains annuaires sur nos serveurs de fichiers, ainsi que pour protéger tous les comptes administratifs. Nous avons fait venir des testeurs de stylos et avons été très surpris de voir qu’ils ne pouvaient pas passer la protection des objets de ChangeAuditor.
Administrateur d’entrepriseGrande chaîne de distribution
Blogs
Commencer maintenant
Limitez les risques de cyberattaques avec une défense en profondeur.
Contacter le service des ventes