Leçon 8/13 Sécurité Active Directory : PingCastle et Purple Knight

De quoi parle cette leçon

Audit Active Directory avec PingCastle et Purple Knight. Correction NTLM. GPO hardening. Gestion des privilèges. Protected Users. SMB signing. LAPS. Passez votre score de sécurité AD au vert etape par etape en environnement reel.

Sommaire

1. 0:00Introduction et présentation de l'environnement Active Directory
2. 1:18Consultation ChatGPT pour identifier les outils de sécurité AD
3. 2:00Téléchargement et lancement de PingCastle
4. 3:33Analyse du rapport PingCastle et identification des risques
5. 4:02Correction de l'authentification NTLM via GPO
6. 5:55Restriction du quota d'ajout de machines au domaine
7. 7:42Protection des comptes administrateurs contre la délégation
8. 9:58Groupe Protected Users et bénéfices de la protection
9. 11:30Retrait de l'admin de schéma et suppression du trust
10. 12:34Présentation de LAPS et des audits de mots de passe
11. 13:10Relancement de PingCastle et analyse du nouveau rapport
12. 15:52Lancement de Purple Knight en parallèle
13. 17:17Analyse du rapport Purple Knight : SMB v1. LDAPS. mots de passe sans expiration
14. 18:00Bilan des scores et conclusion de la première partie