Atténuer un Golden Certificate · Liste de Sécurité

Skillplan AD Checklist

2026-05-20 16:34

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Utiliser la MFA pour authentifier les utilisateurs privilégiés des systèmes.

Mettre en œuvre le contrôle d'application sur les AD CS CA.

Utiliser un HSM pour protéger les clés des AD CS CA.

Limiter l'accès aux AD CS CA aux seuls utilisateurs privilégiés qui en ont besoin.

Restreindre les chemins d'accès privilégiés aux serveurs AD CS CA aux jump servers et postes d'administration sécurisés, en n'utilisant que les ports et services nécessaires.

N'utiliser les serveurs AD CS CA que pour AD CS et n'installer aucun service ou application non lié à la sécurité.

Chiffrer et stocker en toute sécurité les sauvegardes des serveurs AD CS CA et limiter l'accès aux seuls Backup Administrators.

Centraliser et analyser rapidement les journaux AD CS CA pour identifier toute activité malveillante.