Domaine 12 / 12
Évaluation, sauvegarde & restauration
On ne peut pas durcir ce que l'on n'a pas mesuré, ni se remettre d'un rançongiciel sans plan éprouvé. Cette section exécute des évaluations comme PingCastle et Purple Knight par rapport aux bases Microsoft et CIS, protège les sauvegardes hors ligne du Tier 0 et répète la restauration de la forêt AD.
Commencer le parcoursParcours
0/4 terminés- 01Évaluation AD, sauvegarde et restauration de forêtÉvaluer régulièrement la posture AD face aux bases CIS et Microsoft, protéger les sauvegardes Tier 0 et répéter la restauration de forêt avant d'en avoir besoin.
- 02Évaluation PingCastle : du rapport AD au plan d'actionLancer un health check PingCastle sur Active Directory, bien lire les quatre scores de risque, répartir les constats entre responsables et sprints, suivre les progrès.
- 03Protéger les sauvegardes Active Directory des rançongicielsDes sauvegardes AD qui résistent aux rançongiciels : état du système par domaine, mots de passe DSRM, copies immuables et hors ligne, sauvegarde hors de l'AD protégé.
- 04Rédiger et répéter un plan de restauration de forêt ADUn runbook de restauration de forêt Active Directory d'après le guide Microsoft : salle blanche, premier DC, SYSVOL, FSMO, pool RID, krbtgt et exercices annuels.