Le défi
Un environnement AD hérité, sans pilote
Un volume critique de mauvaises configurations – en tant qu’établissement de santé critique, la pression réglementaire pour atteindre des standards plus élevés était réelle et croissante.
Le départ en retraite de l’administrateur AD a laissé un environnement complexe et non documenté, sans passation structurée.
L’AD manquait de segmentation et de tiering, laissant des chemins d’escalade de privilèges ouverts.
Les audits manuels ne pouvaient pas couvrir un environnement de 245 000 identités – ni identifier l’intégralité des chemins d’attaque.
Pourquoi Saporo
Quand les outils existants ne suffisent plus
Saporo corrèle les résultats sur plus de 1000 contrôles de sécurité – couvrant ANSSI, MITRE, CIS, et d’autres – et les associe chacun à son chemin d’attaque contextuel.
Aucun outil formel n’était en place : la sécurité reposait sur deux personnes à temps partiel, sans visibilité continue.
Saporo a été sélectionné pour aller au-delà de la conformité et fournir une intelligence actionnable sur les chemins d’attaque.
Ce que nous avons fait
Cartographié chaque chemin. Priorisé par risque réel
Couverture : Cartographie des chemins d’attaque sur l’ensemble de l’environnement – Active Directory, AD Certificate Services et partages SMB – exposant pour la première fois la surface d’attaque complète.
Tiering & segmentation : Validation de la segmentation AD et identification des mauvaises configurations permettant les mouvements latéraux entre les niveaux.
Alignement des conformités : Les résultats ont été directement mappés aux contrôles des différents référentiels, pour définir un plan de remédiation clair et atteindre les objectifs visés.
Déploiement – Sans agent : Opérationnel en une heure. Aucune perturbation des systèmes cliniques.
Résultats
De l’écart de conformité au risque maîtrisé
Des millions de chemins d’attaque éliminés ; les risques critiques sur AD, ADCS et SMB ont été identifiés et corrigés.
Objectifs de conformité atteints – là où les moyens manuels avaient échoué pendant des années, Saporo y est parvenu en moins d’un an.
Des centaines d’heures d’audit manuel récupérées. Un seul administrateur gère désormais ce qui nécessitait auparavant deux personnes à temps partiel.
Gestion continue de la posture de sécurité avec peu de maintenance – les problèmes de sécurité sont désormais traités en continu plutôt que lors d’audits périodiques.