Lesson 6/12 Mastering Active Directory auditing with AI: policies, logs and automation

What this lesson is about

Découvrez comment exploiter l’intelligence artificielle pour réaliser un audit avancé d’Active Directory. Cette vidéo couvre les stratégies d’audit conformes aux normes ANSII et CIS, l’analyse des logs, l’automatisation via PowerShell et la gestion des comptes administrateurs dormants.

Contents

1. 0:00Introduction exceptionnelle : l’IA pour auditer Active Directory
2. 0:37Définition des règles d’audit conformes ANSII et CIS
3. 1:10Détail des audits à effectuer
4. 3:03Fréquences de mise à jour : deuxième mardi
5. 3:38Analyse des stratégies d’audit et réponses aux attaques
6. 4:41Réactivation d’un compte administrateur dormant / admincount 1
7. 5:12Suite de l’analyse des stratégies d’audit
8. 7:29Création de l’OU TEST-DC et d’une GPO d’audit DC
9. 8:37Délégation de contrôle sur l’OU
10. 9:25Augmentation de la taille des journaux EVTX Windows
11. 11:10Paramétrage des droits utilisateurs et gestion du journal d’audit
12. 11:32Configuration des stratégies d’audit avec explications détaillées
13. 19:23Remplacement de l’audit standard par l’audit avancé
14. 20:27Vérification de l’application des paramètres d’audit sur DC01
15. 20:44Qwerty et code ASCII
16. 21:57Reprise de la vérification
17. 23:22Tests : lien de la GPO sur les contrôleurs de production
18. 26:49Création d’un utilisateur et script d’audit généré par IA
19. 27:38Journalisation des groupes
20. 29:12L’IA et PowerShell : usage futur dans le cloud
21. 30:08Création de scripts pour la journalisation
22. 33:00Modification des GPO et audit
23. 34:22Visualisation et filtrage des données
24. 35:32Correspondance GPO via IA
25. 36:09Explication PowerShell avec commande switch et script détaillé