Accueil

Résumé de la mission

Mission d'audit et de durcissement Active Directory pour un grand acteur du secteur public, structurée en diagnostic (cartographie, inventaire des privilèges, scoring PingCastle / Purple Knight / ADS-ANSSI, BloodHound), architecture cible (tiering, gMSA, GPO de durcissement) puis implémentation du durcissement.

État des phases

• ✅ Cadrage — méthodologie et liste des livrables définies
• ⬜ Phase 1 — Cartographie
• ⬜ Phase 2 — Comptes et privilèges
• ⬜ Phase 3 — Posture de sécurité
• ⬜ Phase 4 — Chemins d'attaque
• ⬜ Phase 5 — Configurations critiques
• ⬜ Phase 6 — Synthèse et remédiation

Dernier point d'avancement

• 2026-10-27 : migration du projet vers Claude Code, initialisation du dépôt

Points ouverts

• Périmètre exact (forêts, domaines, nombre de DC et de sites) à confirmer avec le client
• Jalons et calendrier d'exécution (début, fin, livrables intermédiaires) à planifier avec le client
• Interlocuteurs nommés (RSSI, responsable technique, point de contact projet) à identifier auprès du client
• Compte d'audit en lecture et poste d'audit (RSAT) à obtenir
• Autorisation écrite pour l'exécution de SharpHound et PingCastle

Voir le Journal complet et le Plan technique.