Description de l'épisode
Première partie de mon podcast avec Hamza Kondah. Formateur Cybersécurité Chez Alphorm | Microsoft MVP en Sécurité des Entreprises.
L’Active Directory (AD) est une cible privilégiée des attaquants, et c'est vrai que, j'ai pris un raccourci facile pour le titre de ce podcast en utilisant une stat d'un rapport de Wavestone et de Microsoft. Même si ça reste une stat et non pas une vérité universelle, c'est tellement parlant. Pour être exact je cite "Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité".
👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute
AU PROGRAMME
(01:18) - Hamza se présente
(02:30) - L’ambiguïté autour de la nature de l’AD
(04:07) - Les plus gros problèmes à propos de l’AD
(08:19) - “Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité” (source: Sécurisation de l’active directory et d’Azure AD - Rapport Wavestone & Microsoft, audit AD 2020)
(10:52) - Les risques associés à l’AD + comment un attaquant pourrait en prendre le contrôle
(17:21) - L’AD est l’une des sources de données les plus importantes à surveiller dans son SOC & SIEM
(20:09) - 3 écoles de pensée
(26:07) - Il est impossible de nettoyer l’AD correctement (“la chasse aux fantômes”)
(30:30) - Certaines entreprises veulent mettre leur AD à jour mais ont peur “qu’il craque”
(32:59) - L'idée forte à retenir
Liens
✴️ Retrouver Hamza KONDAH
LinkedIn : ici
Son profil Alphorm : ici
✴️ Me retrouver
Mon profil LinkedIn : ici
Si le contenu du podcast vous plaît
👉 ma newsletter (gratuite) - ici 🔥
👉 laissez votre avis - ici 💎
Michael