Atténuer Skeleton Key · Liste de Sécurité

Skillplan AD Checklist

2026-09-17 13:17

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Limiter l'accès aux Domain Controllers aux seuls utilisateurs privilégiés qui en ont besoin.

Restreindre les chemins d'accès privilégiés aux Domain Controllers aux jump servers et postes d'administration sécurisés, en n'utilisant que les ports et services nécessaires à l'administration.

Exécuter le processus LSASS en mode protégé.

Mettre en œuvre la liste de blocage des pilotes vulnérables de Microsoft.

Restreindre l'exécution des pilotes à un ensemble approuvé.

N'utiliser les Domain Controllers que pour AD DS et n'installer aucun service ou application non lié à la sécurité.

Centraliser et analyser rapidement les journaux des Domain Controllers pour identifier toute activité malveillante.

Désactiver le service Print Spooler sur les Domain Controllers.