Comment Elastic Stack peut vous aider à auditer en continu votre Active Directory?

L’Active Directory est un composant essentiel de la sécurité des entreprises. Il est en charge de la gestion des identités et des paramètres de configuration.
Utilisateurs, mots de passe, configuration des machines sont quelques-uns des éléments stockés dans ce composant.

L’Active Directory est donc une cible de choix pour les attaquants. Il est nécessaire de contrôler sa santé mais également de renforcer la sécurité.

Nous parlons dans ce meetup de :
· l’automatisation des scans avec l’outil PingCastle

· l’ingestion et l’enrichissement des résultat dans une stack ELK

· la mise en place de tableaux de bord pour mesurer les progrès