ANSSI – Service Active Directory Security (ADS) (dispositif 2/3)
En complément du service de cybersurveillance porté par l’ANS, l’ANSSI propose aux établissements (OIV, OSE, administrations), un service gratuit permettant d’évaluer le niveau de sécurité de leur annuaire Active Directory et de les accompagner dans son durcissement par l’application progressive de mesures adéquates, avec un suivi dans le temps.
A l’issue du premier diagnostic, le niveau de sécurité de la configuration de l’Active Directory qui peut le cas échéant induire un affaiblissement significatif du niveau global de sécurité des systèmes est traduit par un niveau qui se situe sur une échelle de 1 à 5. Le niveau obtenu dépend de la gravité des vulnérabilités trouvées, le niveau 1 étant synonyme de défauts critiques et le niveau 5 d’un niveau à l’état de l’art.
