357 modules et 4 référentiels. Détection APT, analyse ADCS et double scoring SYAGA + ANSSI sur chaque constat.
Active Directory est au cœur de la gestion des identités en entreprise. Un audit régulier et multi-référentiels mesure son niveau de durcissement.
AD centralise comptes, groupes et droits d'accès pour tout le système d'information.
Les outils gratuits ne couvrent qu'une fraction des points de contrôle.
Les services de certificats (ADCS) ajoutent 16 points de contrôle spécifiques.
NIS2 et le RGPD appellent à évaluer régulièrement la sécurité des systèmes, dont l'annuaire d'entreprise.
Un scanner Active Directory conçu pour les auditeurs exigeants : couverture exhaustive, détection avancée et scoring multi-référentiels.
Aligné sur ANSSI, RGPD, NIS2 et ISO 27001.
Chaque point de contrôle est rattaché à un référentiel reconnu, pour un résultat directement exploitable dans votre démarche de conformité.
Identification des marqueurs Nobelium, APT29, APT28 dans votre AD.
Les techniques de persistance avancée propres aux groupes de cyberespionnage sont recherchées directement dans votre annuaire.
Vérification exhaustive des 16 vulnérabilités ESC des services de certificats.
Les configurations dangereuses de Certificate Services, souvent ignorées par les audits classiques, sont systématiquement contrôlées.
AD Scanner combine couverture exhaustive, renseignement sur les menaces et scoring actionnable, pour un audit Active Directory rigoureux.
Couverture complète : utilisateurs, groupes, GPO, ADCS, DNS, réplication. Chaque module teste un point de contrôle précis, avec référence au référentiel source.
Chaque constat reçoit un score SYAGA (0-100) et un niveau ANSSI (1-5). Deux lectures complémentaires pour prioriser la remédiation.
Identification des marqueurs d'attaques avancées : Golden Ticket, Silver Ticket, DCSync, DCShadow. Basé sur MITRE ATT&CK.
Rapport de synthèse PDF (synthèse, indicateurs, graphiques) + rapport technique détaillé avec plan de remédiation priorisé et export Excel des constats.
AD Scanner couvre les principaux référentiels de sécurité Active Directory exigés par les réglementations européennes et les bonnes pratiques internationales.
Toutes les offres incluent un scan complet de votre Active Directory.
Contactez-nous pour un devis adapté.
Non, un compte disposant de droits de lecture sur Active Directory suffit. AD Scanner fonctionne en mode lecture seule et ne nécessite aucun privilège administratif sur le domaine.
Non, AD Scanner est 100 % en lecture seule. Aucune modification n'est apportée à votre Active Directory pendant le scan. Les requêtes LDAP sont optimisées pour minimiser la charge sur les contrôleurs de domaine.
Oui, AD Scanner effectue un scan transverse qui analyse les relations d'approbation (trusts) entre domaines et forêts. Les vulnérabilités liées à des trusts mal configurés sont spécifiquement détectées.
AD Scanner couvre l'Active Directory sur site (AD DS). Pour l'audit d'Entra ID (anciennement Azure AD), notre produit SYAGA Audit propose une couverture dédiée. Les deux produits sont complémentaires pour un environnement hybride.
Entre 15 et 45 minutes selon la taille du domaine (nombre d'objets, de GPO, de sites). Les résultats sont disponibles immédiatement après le scan. Le rapport final est livré sous 48 heures après relecture par nos experts.
Vous recevez trois livrables : un rapport de synthèse PDF (synthèse pour la direction avec indicateurs et graphiques), un rapport technique PDF détaillé (chaque constat avec scoring, preuves et remédiation) et un export Excel de tous les constats pour le suivi opérationnel.
Vous prenez en charge une partie vous-même, nous intervenons quand vous le décidez.
Des outils d'audit et des chatbots, disponibles immédiatement. Vous mesurez, vous testez, vous comprenez par vous-même. Rien à installer.
Des agents de collecte et d'analyse, appuyés sur l'IA. La plateforme creuse, corrèle et priorise à votre place.
Nos experts pilotent la plateforme avec vous. Ils décident, interviennent et vous accompagnent dans la durée. C'est là que le succès se construit.
Vous restez libre à chaque étape. Si vous nous confiez la suite, c'est parce que nous sommes utiles et pertinents, jamais sous la contrainte.
Réponse sous 24 heures.
Parler à un expert