Le défi
Les risques étaient visibles. Les priorités, non
Aucun outil formel en place – le risque identitaire était géré via des audits manuels, des scans PingCastle périodiques et des tests de pénétration ponctuels.
L’équipe pouvait identifier l’existence de risques, mais n’avait aucun moyen d’en comprendre la portée, la faisabilité ou la priorité relative dans un environnement de 300 000 identités.
Deux personnes à temps partiel étaient responsables de la sécurité AD sur AD, ADCS et Azure – sans couverture continue entre les revues.
Pourquoi Saporo
Les outils ponctuels et leurs limites
PingCastle fournissait des scores de configuration mais aucun contexte sur les chemins d’attaque – impossible de voir comment les risques devenaient exploitables.
Les tests de pénétration remontaient des résultats isolés, sans couverture complète ni continue.
La banque avait besoin de passer d’une liste de résultats à une feuille de route de remédiation priorisée.
Saporo a comblé cet écart – analyse des chemins d’attaque sur l’ensemble de l’environnement hybride.
Ce que nous avons fait
Cartographié chaque chemin. Priorisé par risque réel
Couverture complète : Chemins d’attaque cartographiés sur AD, ADCS et Azure – visibilité unifiée de la surface d’attaque identitaire pour la première fois.
Priorisation à l’échelle : Chemins d’attaque classés par faisabilité et impact, remplaçant les approximations par une séquence de remédiation fondée sur des preuves.
Tiering & segmentation : Segmentation AD validée ; mauvaises configurations permettant les mouvements latéraux et l’escalade de privilèges identifiées et corrigées.
Déploiement – Sans agent : Opérationnel en une heure. Aucune perturbation des opérations bancaires.
Résultats
Des angles morts aux résultats mesurables
10 millions de chemins d’attaque éliminés ; les risques critiques sur AD, ADCS et Azure identifiés et corrigés.
Des centaines de mauvaises configurations résolues sur l’ensemble de l’environnement.
Des centaines d’heures d’audit manuel récupérées. La même équipe couvre désormais un périmètre bien plus large – sans augmentation des effectifs.
L’équipe de sécurité a pu élargir le périmètre des sujets traités – non pas en augmentant les effectifs, mais en remplaçant le travail manuel par des processus structurés et priorisés.