Votre réseau interne est-il sécurisé ?
L'Active Directory est la cible principale des attaquants en entreprise. Si un attaquant entre dans votre réseau, combien de temps avant qu'il ne devienne administrateur de tout votre système ?
Les risques concrets
- Compromission totale : Un attaquant prend le contrôle de l'ensemble du système d'information en quelques heures.
- Progression dans le réseau : Depuis un simple poste utilisateur, accès aux serveurs de fichiers, messagerie, paie.
- Vol de données : Récupération de l'ensemble des données de l'entreprise avant déploiement d'un ransomware.
- Cloud mal configuré : Vos ressources Azure ou AWS exposées publiquement sans que vous le sachiez.
Notre réponse : pentest AD & Cloud
Un test d'intrusion interne simule l'attaque d'un individu ayant déjà un accès au réseau : un employé malveillant, un prestataire compromis ou un attaquant ayant franchi le périmètre externe.
Pentest Active Directory
- Tentative de progression jusqu'au compte administrateur principal du réseau
- Identification des chemins d'attaque
- Analyse des règles de sécurité
- Réalisable entièrement à distance (VPN)
Pentest Cloud
- Audit de la configuration des services cloud
- Tentative d'accès aux droits d'administrateur
- Vérification de la séparation entre environnements
Un audit de configuration peut compléter le pentest pour examiner les paramètres de sécurité de vos systèmes Linux et Windows et prioriser leur durcissement.
Pour évaluer également la capacité de vos outils et de vos équipes à repérer une intrusion puis à réagir, découvrez notre réponse au besoin de détection et de réaction aux intrusions.
Exemples de missions
Purple Team : améliorer les détections après un pentest interne
Une revue des alertes avec le RSSI et les administrateurs a permis d’ajuster certaines règles et d’identifier les détections à renforcer. Voir l’exemple de mission.
Pentest Active Directory : Collectivité territoriale
Des serveurs obsolètes et des identifiants présents dans des scripts ont permis d’obtenir les droits d’administrateur du domaine. Voir l’exemple de mission.
Pentest Cloud : Prestataire informatique
Un compte en lecture seule a permis d’identifier une application exposée puis de récupérer des secrets donnant accès à des droits d’administration sur l’abonnement Azure. Voir l’exemple de mission.
Pentest WiFi : Établissement de santé
Le mot de passe du WiFi interne a été retrouvé par une attaque par dictionnaire et le réseau visiteurs donnait accès au réseau médical faute de séparation suffisante. Voir l’exemple de mission.
Vérifiez la sécurité de votre réseau
Un test d'intrusion interne pour identifier les chemins d'attaque sur votre Active Directory.