LaBouaBouate
Partie 1

REX - Tiering Model

Publié le 1 novembre 2024 Moins d'une minute de lecture

Introduction

J’ai longtemps hésité à faire cet article, car il existe depuis maintenant quelques années de très bonnes ressources sur le sujet. Si vous voulez lire un article plus court et très complet (mais en anglais) sur le tiering model, je vous recommande vivement : The Fundamentals of AD tiering — Improsec | improving security.

L’idée derrière cet article est de partager mon retour d’expérience après avoir déployer ou aider au déploiement de plusieurs tiering model, en procédant étape par étape et en détaillant les pièges a éviter.

Table des matières

TIERING #1 - Définition et principe de base

Comprendre le concept du tiering model et la protection qu'il offre

TIERING #2 - Remédiation

Nettoyer l'environnement Active Directory avant la phase d'architecture

TIERING #3 - Zone d'atterissage

Création des unités d'organisation dédiées au tiering model

TIERING #4 - Délégations et administrateurs

Mise en place de délégations pour les administrateurs du Tier 1 & 2

TIERING #5 - Limiter les connexions

Empêcher les connexions d'un compte vers un serveur d'un autre niveau

TIERING #6 - PAW

Mise en place de Privileged Access Workstation

TIERING #7 - Migration

Migrer les ressources vers le tiering model

TIERING #8 - Recertification

S'assurer que le tiering model reste sécurisé
Haut de page Partie 1
Commentaires