REX - Tiering Model
Introduction
J’ai longtemps hésité à faire cet article, car il existe depuis maintenant quelques années de très bonnes ressources sur le sujet. Si vous voulez lire un article plus court et très complet (mais en anglais) sur le tiering model, je vous recommande vivement : The Fundamentals of AD tiering — Improsec | improving security.
L’idée derrière cet article est de partager mon retour d’expérience après avoir déployer ou aider au déploiement de plusieurs tiering model, en procédant étape par étape et en détaillant les pièges a éviter.
Table des matières
TIERING #1 - Définition et principe de base
Comprendre le concept du tiering model et la protection qu'il offreTIERING #2 - Remédiation
Nettoyer l'environnement Active Directory avant la phase d'architectureTIERING #3 - Zone d'atterissage
Création des unités d'organisation dédiées au tiering modelTIERING #4 - Délégations et administrateurs
Mise en place de délégations pour les administrateurs du Tier 1 & 2TIERING #5 - Limiter les connexions
Empêcher les connexions d'un compte vers un serveur d'un autre niveauTIERING #6 - PAW
Mise en place de Privileged Access WorkstationTIERING #7 - Migration
Migrer les ressources vers le tiering modelTIERING #8 - Recertification
S'assurer que le tiering model reste sécurisé
Ingénieur systèmes spécialisé dans les infrastructures, les technologies et l'écosystème Microsoft. Je travaille depuis plus de cinq ans sur les questions de gestion d'identité, d'outils collaboratifs et d'automatisation.