Artwork

Contenido proporcionado por Michael VIRGONE. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Michael VIRGONE o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.
Player FM : aplicación de podcast
¡Desconecta con la aplicación Player FM !

Active Directory - Moins de 10% ont correctement implémenté les bonnes pratiques de sécurité | #48

37:36
 
Compartir
 

Manage episode 359449503 series 2871870
Contenido proporcionado por Michael VIRGONE. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Michael VIRGONE o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.

Première partie de mon podcast avec Hamza Kondah. Formateur Cybersécurité Chez Alphorm | Microsoft MVP en Sécurité des Entreprises.

L’Active Directory (AD) est une cible privilégiée des attaquants, et c'est vrai que, j'ai pris un raccourci facile pour le titre de ce podcast en utilisant une stat d'un rapport de Wavestone et de Microsoft. Même si ça reste une stat et non pas une vérité universelle, c'est tellement parlant. Pour être exact je cite "Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité".

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

✅ CONTENU✅

(01:18) - Hamza se présente

(02:30) - L’ambiguïté autour de la nature de l’AD

(04:07) - Les plus gros problèmes à propos de l’AD

(08:19) - “Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité” (source: Sécurisation de l’active directory et d’Azure AD - Rapport Wavestone & Microsoft, audit AD 2020)

(10:52) - Les risques associés à l’AD + comment un attaquant pourrait en prendre le contrôle

(17:21) - L’AD est l’une des sources de données les plus importantes à surveiller dans son SOC & SIEM

(20:09) - 3 écoles de pensée

(26:07) - Il est impossible de nettoyer l’AD correctement (“la chasse aux fantômes”)

(30:30) - Certaines entreprises veulent mettre leur AD à jour mais ont peur “qu’il craque”

(32:59) - L'idée forte à retenir

✴️ Retrouver Hamza KONDAH

LinkedIn : http://bit.ly/3ZmWn96

Son profil Alphorm : http://bit.ly/3JXQIAt

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

Email: michael@cybersecuriteallday.fr

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

  continue reading

65 episodios

Artwork
iconCompartir
 
Manage episode 359449503 series 2871870
Contenido proporcionado por Michael VIRGONE. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Michael VIRGONE o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.

Première partie de mon podcast avec Hamza Kondah. Formateur Cybersécurité Chez Alphorm | Microsoft MVP en Sécurité des Entreprises.

L’Active Directory (AD) est une cible privilégiée des attaquants, et c'est vrai que, j'ai pris un raccourci facile pour le titre de ce podcast en utilisant une stat d'un rapport de Wavestone et de Microsoft. Même si ça reste une stat et non pas une vérité universelle, c'est tellement parlant. Pour être exact je cite "Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité".

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

✅ CONTENU✅

(01:18) - Hamza se présente

(02:30) - L’ambiguïté autour de la nature de l’AD

(04:07) - Les plus gros problèmes à propos de l’AD

(08:19) - “Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité” (source: Sécurisation de l’active directory et d’Azure AD - Rapport Wavestone & Microsoft, audit AD 2020)

(10:52) - Les risques associés à l’AD + comment un attaquant pourrait en prendre le contrôle

(17:21) - L’AD est l’une des sources de données les plus importantes à surveiller dans son SOC & SIEM

(20:09) - 3 écoles de pensée

(26:07) - Il est impossible de nettoyer l’AD correctement (“la chasse aux fantômes”)

(30:30) - Certaines entreprises veulent mettre leur AD à jour mais ont peur “qu’il craque”

(32:59) - L'idée forte à retenir

✴️ Retrouver Hamza KONDAH

LinkedIn : http://bit.ly/3ZmWn96

Son profil Alphorm : http://bit.ly/3JXQIAt

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

Email: michael@cybersecuriteallday.fr

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

  continue reading

65 episodios

Tutti gli episodi

×
 
Loading …

Bienvenido a Player FM!

Player FM está escaneando la web en busca de podcasts de alta calidad para que los disfrutes en este momento. Es la mejor aplicación de podcast y funciona en Android, iPhone y la web. Regístrate para sincronizar suscripciones a través de dispositivos.

 

Guia de referencia rapida

Escucha este programa mientras exploras
Reproducir