Méthodologie et outils d’audit des permissions d’un Active Directory

Lors de l’édition 2012 du Symposium sur la sécurité des technologies de l’information et des communications (SSTIC), Pierre Capillon (ANSSI) et Géraud de Drouas (ANSSI) ont présenté une approche pratique de l’audit de l’ensemble des permissions d’un environnement Active Directory.

L’ANSSI vient de publier les outils utilisés sous licence de logiciel libre CeCILLv2, sur la forge publique GitHub.

Les contributions techniques aux outils et les retours d’expérience sont les bienvenus, les auteurs ayant l’intention de faire évoluer ces outils dans le futur.

Comme spécifié dans la licence, l’agence ne s’engage en aucun cas à assurer une quelconque prestation d’assistance technique ou de maintenance du logiciel.

Audit des permissions en environnement Active Directory