Introduction Josy Sécurisation AD - Début du Webcast

• Vincent Bayle (Resinfo - CNRS - MMSH UAR3125)

Room: Salle de conférence Présentation Resinfo Présentation du GT Secure-IT Introduction de la journée

Keynote RSSI CNRS

• Michel Chabanne (RSSI - CNRS)

Room: Salle de conférence Webcastée / pas d'enregistrement

Auditer son AD : Ping Castle, Purple Knight

• Anne-Sophie Ledoux (CNRS)
• Patrice Langlois (CNRS)

Room: Salle de conférence

Gestion de la sécurité d'un domaine AD - Université de Lille

• Sébastien Deconinck (Université de Lille)

Room: Salle de conférence Présentation de l'architecture Active Directory de l’Université de Lille et le renforcement de la sécurité de cette infrastructure.

Gestion des logs / supervision d'un Active Directory

• Philippe Cazabonne (Université d'Aix Marseille)

Room: Salle de conférence

Pourquoi et comment durcir son annuaire Active Directory ?

• Camille Joudrier (Synetis)

Room: Salle de conférence Une attaque sur l'annuaire Active Directory d'une organisation peut avoir des impacts désastreux. Les dépendances entre l'Active Directory et d'autres éléments du SI rendent ce dernier vulnérable. Nous traiterons la sécurisation de l'Active Directory via les axes suivants : - Comment la mise en place d'un modèle de tiering permet de sécuriser son infrastructure Active Directory ? - Comment simplifier la mise en place de cette sécurisation grâce à Harden AD ?

Réussir la sécurisation AD-DS en appliquant les recommandations ANSSI

• Patrick Isambert (ANSSI)

Room: Salle de conférence Après avoir rappelé les évolutions des services AD-DS, les vecteurs de compromissions initiaux d’aujourd’hui sont revus. Ensuite, les critères de réduction de la surface d’attaque du périmètre AD-DS et la surveillance AD-DS sont présentés en intégrant l’usage des différents guides ANSSI. Cette présentation se termine par un plan projet des différentes actions à prévoir. Présentation en visioconférence Pour pouvoir accéder au document ci-dessous, vous devez vous inscrire à l'événement, avec une adresse mail institutionnelle. Si vous avez participé à la journée, ce sera automatique. Sinon, votre inscription sera validée dans la journée.

Pentest sur un domaine AD Room: Salle de conférence Société Devensys Security

Retour d'expérience sur les audits à l'Université de Lille.

• Gaétan Tirmont (Université de Lille)

Room: Salle de conférence Stratégie des audits internes de l'Active Directory de l'Université de Lille et retex des audits de sociétés externes.

Remédiation

• Julien Valiente (RSSI - Université d'Aix Marseille)

Room: Salle de conférence