Gestion de l’exposition au risque

Qu’est-ce que la gestion de l’exposition ?

Il s’agit d’une stratégie de cybersécurité proactive axée sur l’identification et la correction des lacunes de sécurité avant que des attaquants ne les exploitent. Contrairement aux évaluations du risque classiques qu’on effectue régulièrement, la gestion de l’exposition implique un suivi continu des vulnérabilités dans l’infrastructure des identités et de l’accès.

Dans le contexte de la gestion des identités et de l’accès, la gestion de l’exposition consiste à analyser constamment les privilèges des utilisateurs, les appartenances à un groupe et les autorisations d’objet dans des systèmes comme Active Directory (AD) pour détecter et éliminer les menaces avant qu’elles ne frappent. En se focalisant sur la gestion de l’exposition au risque, l’entreprise peut comprendre comment les lacunes internes, comme des droits d’administrateur excessifs ou des appartenances à un groupe imbriqué, peuvent servir dans un chemin d’attaque et comment prendre rapidement des mesures correctives.

Comprendre la gestion de l’exposition au risque

Du fait de sa large utilisation pour gérer les identités et l’accès, AD est souvent la cible des cybercriminels cherchant à prendre le contrôle de réseaux d’entreprise. Les autorisations mal configurées, les comptes dormants et les privilèges excessifs dans AD renforcent l’exposition au risque de l’entreprise et, en l’absence de tout contrôle, créent des voies pour que des attaquants se déplacent latéralement, élèvent des privilèges et exfiltrent des données.

Pour prévenir les menaces, la sécurité réactive ne suffit pas. L’entreprise a besoin d’une solution de gestion de l’exposition au risque qui identifie, évalue et réduit sans cesse les risques des environnements AD. ADManager Plus, solution IGA alliant des outils d’évaluation du risque, de certification d’accès et de suivi de conformité, aide l’entreprise à afficher les chemins d’attaque possibles et prendre des mesures proactives pour prévenir les vulnérabilités de sécurité.

Gestion de l’exposition au risque dans ADManager Plus

ADManager Plus analyse constamment AD pour détecter et éliminer les menaces avant qu’elles ne frappent. En se focalisant sur la gestion de l’exposition au risque dans ADManager Plus, l’entreprise peut comprendre comment un membre d’un groupe AD privilégié peut servir dans un chemin d’attaque et comment prendre rapidement des mesures correctives. Au lieu de fournir une liste des membres d’un groupe, ADManager Plus indique comment les membres et les groupes sont exploitables dans des scénarios d’attaque.

Éléments clés de la gestion de l’exposition au risque

• Chemins d’attaque : visualisez comment un attaquant peut parcourir les appartenances à un groupe et les chaînes de délégation.
• Entités privilégiées : les groupes AD qui possèdent des autorisations élevées, directement ou via des relations imbriquées, sont appelés entités privilégiées. Cela ne se limite pas aux groupes d’administrateurs par défaut. On peut ajouter n’importe quel groupe et analyser son exposition au risque.
• Bibliothèque de requêtes : utilisez des requêtes prédéfinies pour identifier les risques de sécurité, l’exposition et les chemins d’attaque.
• Liens d’exposition : comprenez comment les objets sont interconnectés et comment chaque nœud peut accroître l’exposition au risque d’un groupe.
• Mesures correctives : obtenez des suggestions utiles pour une protection proactive des cibles exposées.

Comment ADManager Plus aide à gérer l’exposition au risque dans AD

Grâce aux outils de gestion de l’exposition au risque qu’offre ADManager Plus, on peut :

• Obtenir un aperçu global des tendances d’exposition des domaines AD.
• Suivre l’héritage d’autorisations des membres d’un groupe.
• Examiner comment des attaques en plusieurs étapes peuvent utiliser les groupes privilégiés.
• Prioriser les mesures correctives selon le risque réel.
• Corréler des appartenances à un groupe pour détecter des chaînes de privilèges à risque.

 

 

Ce tableau de bord indique le nombre d’entités privilégiées et les chemins viables qu’un attaquant peut exploiter pour se déplacer latéralement ou élever des privilèges.

 

 

Chaque nœud du plan du chemin d’attaque représente un objet AD, chaque lien affichant une relation d’appartenance qui concourt au chemin.

 

 

Explorez les chemins d’attaque précis que révèle cette requête.

1.  
2.  
3.  

Cas d’usage

Cas d’usage 1 : comprendre l’héritage d’autorisations de groupe

Des utilisateurs obtiennent souvent un accès fort imprévu via des appartenances à un groupe complexes et des autorisations héritées. ADManager Plus permet de suivre toute la chaîne des appartenances et comprendre les autorisations dont héritent des membres, pour identifier et corriger facilement les voies cachées d’élévation de privilèges.

Cas d’usage 2 : évaluer l’état de sécurité lors des migrations AD

Avant, pendant et après une migration de groupe AD, il faut vérifier qu’elle n’a créé aucune nouvelle vulnérabilité et que l’état de sécurité reste solide. Cela aide à éviter les lacunes de sécurité qui résultent souvent de modifications système complexes.

Piloter les exigences de conformité avec la gestion de l’exposition au risque

Respectez les exigences de conformité suivantes avec la gestion de l’exposition au risque dans ADManager Plus :

Principaux avantages de la gestion de l’exposition au risque dans ADManager Plus