Retrouvez sur le site de l’ANSSI, un très bon livre blanc décrivant la méthodologie et des outils d’audit des permissions d’un Active Directory.

Rappelons que l’une des missions de l’Agence nationale de la sécurité des systèmes d’information est de fournir des informations, des recommandations et des pistes de réflexion afin d’aider les entreprises et organisations de toute taille d’améliorer leur sécurité informatique.

Cela semble peu par rapport à ce que fournissent les différentes agences américaines, mais au moins cela a le mérite d’exister – de plus, ce Livre Blanc est très bien documenté – bonne lecture !