Atténuer le Password Spraying · Liste de Sécurité

Skillplan AD Checklist

2026-05-20 16:32

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Créer des mots de passe longs (minimum 30 caractères), uniques, imprévisibles et gérés pour les comptes administrateur locaux, comptes de service et comptes break glass.

Créer des mots de passe pour l'authentification à facteur unique avec au moins quatre mots aléatoires et une longueur minimale totale de 15 caractères.

Verrouiller les objets utilisateur, à l'exception des comptes break glass, après au maximum cinq tentatives de connexion échouées.

S'assurer que les mots de passe créés pour les objets utilisateur sont générés aléatoirement.

Configurer le compte de domaine intégré 'Administrator' comme sensible afin qu'il ne puisse pas être délégué.

Scanner les réseaux au moins une fois par mois pour identifier les identifiants stockés en clair.

Désactiver le protocole NTLM.