Défis
Un AD critique devenu une boîte noire
Protéger les données des citoyens est une responsabilité essentielle pour les équipes IT qui assurent les services informatiques des différents services de l’administration.
Leur Active Directory (AD), complexe, était perçu comme une « boîte noire », avec une visibilité limitée, de vastes volumes de données et des vulnérabilités intrinsèques.
Un test d’intrusion a donné l’alerte en révélant des chemins d’attaque entre un serveur Exchange et l’AD.
Les outils en place signalaient des risques potentiels, mais n’offraient ni visibilité complète et continue ni informations permettant d’agir.
Pourquoi Saporo
Des risques concrets là où un premier audit avait peu révélé
L’administration a découvert Saporo sur recommandation.
Elle recherchait déjà une solution pour visualiser et comprendre les chemins d’attaque dans son AD.
Un premier audit avec Microsoft avait donné peu de résultats.
Saporo a révélé des risques concrets et fourni une vision claire des enjeux de cet environnement AD de grande taille.
Ce que nous avons fait
Chaque chemin d’attaque cartographié, les risques majeurs corrigés en priorité
Visibilité : Les journaux détaillés de Saporo ont apporté une vision claire des nombreux droits dans l’AD. L’administration a ainsi pu relier les vulnérabilités aux droits excessifs et renforcer sa posture de sécurité.
Continuité : Les outils précédents ne mettaient en évidence qu’un premier chemin d’attaque potentiel. Saporo a fourni une analyse de tous les chemins possibles, pour une gestion complète des vulnérabilités.
Points de convergence des chemins d’attaque : Avec Saporo, les équipes ont identifié et corrigé une stratégie de groupe (GPO) au périmètre étendu, passée inaperçue. Cette correction a considérablement réduit leur surface d’attaque.
Contrôles et priorisation : Les analyses de Saporo, fondées sur les données, ont aidé les équipes à mieux prioriser leurs efforts, notamment la gestion des droits des comptes SharePoint dont les mots de passe n’expiraient jamais.
Résultats
Des revues trimestrielles à un suivi hebdomadaire
Coût maîtrisé et utilité démontrée : La solution économique de Saporo a démontré son utilité dans la collaboration avec les équipes AD et SOC.
Suivi en continu : L’administration traite désormais les problèmes de sécurité chaque semaine plutôt que chaque trimestre.
Collaboration renforcée : Les équipes apprécient la réactivité de Saporo et les améliorations notables des performances de la solution au fil du temps.
Solution suisse : L’origine suisse de Saporo constitue un atout pour l’administration, notamment en matière de protection des données.