Évaluer et améliorer l’état des risques de cybersécurité
avec ADManager Plus

Évaluation des risques liés aux identités dans ADManager Plus

Dans ADManager Plus, l’évaluation des risques liés aux identités fournit un aperçu complet du paysage des menaces AD et des facteurs agissant sur l’intégrité et la performance. ADManager Plus examine précisément le réseau AD, identifie les éventuelles lacunes, les évalue et offre un aperçu des dommages possibles et des mesures à prendre pour y parer de façon proactive et sécuriser le réseau. Les organisations voulant une évaluation complète de leur environnement AD disposent du rapport pour déceler les menaces de sécurité auxquelles elles s’exposent, identifier les points à surveiller, recenser les stratégies manquantes et connaître leur état de sécurité.

Exigence d’évaluation des risques

Active Directory (AD) fait partie intégrante du réseau d’une organisation et s’avère très exposé aux risques de sécurité. Une mauvaise opération dans AD risque donc de pénaliser l’activité, voire de la paralyser. On conseille donc aux organisations de déployer une stratégie de cybersécurité et de gestion des risques pour protéger leur réseau et leur réputation. D’après le rapport spécial du NIST 800-39 sur la gestion des risques de sécurité informatique, l’organisation, la mission et le système d’information, l’évaluation des risques joue un rôle crucial dans leur processus de gestion. Elle consiste à identifier, évaluer et signaler les risques liés aux identités dans un environnement, dont l’exploitation peut avoir de graves effets sur une organisation et ses ressources.

Une évaluation des risques s’impose lorsque :

• On manque de visibilité sur les lacunes de sécurité.
• L’organisation doit corriger des erreurs de configuration de sécurité.
• Il n’existe aucune stratégie de sécurité pour régir et sécuriser les identités de l’organisation.
• Il faut respecter des règles de conformité.
• L’organisation doit analyser son paysage de menaces.

Analyse du rapport d’évaluation des risques liés aux identités

ADManager Plus suit les directives NIST SP 800-30 pour recenser, identifier et évaluer les indicateurs de risque d’un environnement et résume l’intégrité AD et l’état des risques dans une note. Cette note mesure le degré de sécurité ou vulnérabilité du réseau AD. Une note de risque basse indique que l’organisation est moins sujette aux attaques, une note élevée indiquant un risque supérieur et exigeant une attention absolue.

Les indicateurs de risque identifiés exigent une attention selon leur gravité et niveau d’exposition, ce qui dépend des objets concernés. On peut afficher chaque indicateur de risque dans un rapport individuel, pour traiter à la volée les objets à risque. ADManager Plus informe aussi sur l’impact que ces indicateurs de risque peuvent avoir sur le réseau AD et formule des recommandations exploitables visant à réduire la probabilité de réalisation à long terme.

Points forts du rapport

• Fournit un aperçu du paysage de menaces AD
• Priorise les risques selon leur gravité
• Analyse les indicateurs de risque identifiés et leur impact
• Prévient les risques avec des mesures à la volée

Avantages d'une évaluation des risques

Cas d’usage :

Cas d’usage 1 : Évaluation de sécurité

Découvrez le degré de solidité de votre stratégie de sécurité avec ce rapport. Le rapport d’évaluation des risques liés aux identités offre un aperçu complet de l’état (ou la posture) de sécurité AD dans un tableau de bord attractif avec une note de risque globale, calculée selon les indicateurs de risque d’une organisation.

Cas d’usage 2 : Mise en conformité

Réalisez des évaluations des risques et respectez diverses normes réglementaires. Les réglementations informatiques de type RGPD, SOX, PCI DSS et autres obligent l’organisation à établir un plan structurel de gestion des risques et évaluer les risques de son réseau. ADManager Plus permet de simplifier tout le processus en identifiant les indicateurs de risque et fournissant un rapport complet sur ces indicateurs. On peut exporter ce rapport et l’utiliser lors d’audits de conformité.