Formation - Compromission et sécurisation de l'Active Directory

La formation Compromission et sécurisation de l’Active Directory apporte une vision complète et opérationnelle des mécanismes d’attaque, des vulnérabilités et des stratégies de défense propres aux environnements Active Directory. Les participants acquièrent une maîtrise approfondie des mécanismes d’authentification (Kerberos, NTLM), des protocoles critiques (LDAP, SMB, DNS) et des failles les plus couramment exploitées dans les infrastructures Windows.
Au-delà de l’analyse des attaques, la formation met l’accent sur le durcissement de l’Active Directory et la gestion des incidents de sécurité. Les apprenants apprennent à concevoir une architecture AD robuste, à déployer des contre-mesures efficaces (PAM, JIT, JEA, segmentation, GPO de sécurité) et à mettre en place une stratégie de surveillance et de détection adaptée aux menaces modernes. Les travaux pratiques permettent de simuler des attaques réelles, d’appliquer des mesures de protection concrètes et de maîtriser les étapes clés de la réponse à incident : confinement, éradication, reconstruction et restauration d’un environnement sain.