Dan Conrad, directeur technique sur le terrain et technologue principal chez Commvault, était l’invité de l’épisode 12 du podcast « The Resilience Rundown » pour discuter avec l’animateur Thomas Bryant au sujet d’Active Directory. Dan possède plus de vingt ans d’expérience dans le domaine d’Active Directory.
Menaces courantes pesant sur Active Directory
Thomas a indiqué que de nombreux acteurs du secteur ont tendance à négliger l’authentification et Active Directory lorsqu’ils planifient leur réponse aux cyberincidents. Dan a reconnu que les menaces les plus courantes n’ont pas changé au cours de sa carrière et qu’elles se résument généralement à des facteurs liés aux personnes, aux processus et aux mentalités.
Il a expliqué que la manière dont Active Directory était géré auparavant était imparfaite et que les administrateurs créaient des situations dangereuses ou exploitables en parcourant l’ensemble du réseau et en effectuant toutes les opérations avec des identifiants d’administrateur.
Selon Dan, le principe d’authentification unique d’Active Directory rend son utilisation très simple pour les utilisateurs et les administrateurs, mais nous laissons des traces partout où nous passons. Et ces traces peuvent être exploitées par des pirates. Il a cité de nombreux exemples de failles de sécurité résultant de la compromission des identifiants d’un seul utilisateur.
Sécurité renforcée
Au fil des ans, les administrateurs, dont Dan, ont amélioré leurs pratiques de sécurité, par exemple en gérant son compte normal séparément de son compte administrateur et en utilisant des solutions de gestion des accès privilégiés.
« C’est beaucoup plus efficace du point de vue de la sécurité, car chaque fois que j’ai fini de l’utiliser, je le réenregistre et cela modifie le mot de passe, ce qui annule tous les hachages que je viens de laisser sur le réseau afin qu’ils ne puissent pas être exploités », a-t-il déclaré.
Il mentionne également la nécessité de faire preuve de prudence lorsqu’il s’agit de communiquer des identifiants simplement parce que quelqu’un les demande, et de surveiller les relations de confiance entre domaines tiers qui peuvent mettre les systèmes en danger.
Bonnes pratiques
Thomas a demandé quelles étaient les autres bonnes pratiques permettant de sécuriser Active Directory contre les menaces, au-delà de la séparation des rôles et de la gestion des accès privilégiés (PAM). Dan a évoqué l’application des correctifs, en tenant compte de leur impact sur les applications héritées. Il a également souligné que le plus important était de connaître tout ce qu’il est possible de savoir sur Active Directory.
« C’est en quelque sorte ma philosophie : ce filet de sécurité, cette certitude de savoir comment détecter, de savoir comment réparer, de savoir comment faire tout cela », a déclaré Dan. « Mais si vous ne pouvez pas récupérer les données, rien de tout cela n’a vraiment d’importance, car il y aura toujours quelque chose que vous ne saviez pas. »
Rôle de la sauvegarde et de la restauration
La question de Thomas sur le rôle de la sauvegarde et de la restauration dans la protection d’Active Directory a incité Dan à se remémorer certaines situations délicates qu’il a vécues par le passé. Cependant, il a également mentionné que « l’autre aspect de la question est que le fait de pouvoir effectuer une restauration à un niveau granulaire procure un sentiment très rassurant ».
Écoutez le podcast complet ici pour découvrir la suite de leur conversation.
