Atténuer une compromission AD CS · Liste de Sécurité

Skillplan AD Checklist

2026-05-20 16:34

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Supprimer le drapeau 'Enrollee Supplies Subject'.

Restreindre les autorisations des objets utilisateurs standard sur les modèles de certificat.

Supprimer les configurations vulnérables des AD CS CA.

Exiger l'approbation du gestionnaire de certificats CA pour les modèles de certificat qui permettent de fournir le SAN.

Supprimer les EKU qui permettent l'authentification des utilisateurs.

Limiter l'accès aux serveurs AD CS CA aux seuls utilisateurs privilégiés qui en ont besoin.

Restreindre les chemins d'accès privilégiés aux serveurs AD CS CA aux jump servers et postes d'administration sécurisés.

N'utiliser les serveurs AD CS CA que pour AD CS et n'installer aucun service ou application non lié à la sécurité.

Chiffrer et stocker en toute sécurité les sauvegardes des serveurs AD CS CA et limiter l'accès aux seuls Backup Administrators.

Centraliser et analyser rapidement les journaux des serveurs AD CS CA pour identifier toute activité malveillante.