--- title: "La Newsletter Authentication Insights" description: "Recevez chaque mois des éclairages pour les professionnels d'Active Directory." locale: "fr" updated_at: "2026-10-02T10:36:27.912Z" canonical: "https://www.isdecisions.com/fr/authentication-insights" --- # Authentication Insights _Newsletter mensuelle et série de webinaires_ Des éclairages pratiques sur l'authentification et l'identité pour les équipes IT qui gèrent des environnements Active Directory sur site et hybrides. ## Les webinaires Authentication Insights Rejoignez-nous pour des sessions approfondies avec des experts invités. Inscrivez-vous pour y assister en direct et recevoir l'enregistrement en replay. ### Ce que les pentesters corrigent en premier : 5 mesures de durcissement AD qui font la différence Pour Spencer Alessi, Microsoft MVP et pentester senior chez SecurIT360, le plus grand changement apporté par l'IA, c'est que les défenseurs ont beaucoup moins de marge d'erreur. L'IA abaisse la barrière d'entrée des attaques contre AD, mais les vulnérabilités qu'elles exploitent ne sont pas nouvelles. La bonne nouvelle, c'est qu'elles peuvent aussi être entièrement corrigées. Inscrivez-vous ci-dessous pour y assister et recevoir l'enregistrement. Le webinar se déroulera en anglais. ## La newsletter Authentication Insights ### À quoi ressemble une authentification AD moderne ? La question n'est pas « peut-on moderniser la sécurité des identités AD sans tout moderniser ? », mais « avez-vous le choix ? ». Les options devraient être suffisamment solides pour que la décision vous revienne. ## Les archives Authentication Insights #### La visibilité sur Active Directory comme contrôle de sécurité Comment savoir si le durcissement de votre Active Directory fonctionne ? Le travail de durcissement que vous avez réalisé vous fournit des données. Mais ce que vous pouvez faire de ces données dépend du niveau de visibilité dont vous disposez (et du fait que vous les consultiez réellement). #### Augmenter le coût des attaques : durcir AD Les attaquants n'ont pas besoin de percer vos défenses. Il leur suffit de trouver le chemin de moindre résistance. L'objectif pour les défenseurs n'est pas un AD impénétrable. Il s'agit de rendre chaque progression suffisamment coûteuse pour les attaquants pour qu'elle n'en vaille pas la peine. #### Chemins d'attaque : comment les attaquants se déplacent aujourd'hui dans AD Lorsque AD est la cible, le vol d'identifiants n'est que le début de l'attaque. C'est dans ce que font ensuite les attaquants, et dans la manière dont ils passent de l'accès initial au contrôle total du domaine, que la plupart des défenses se révèlent insuffisantes. #### Pourquoi le vol d'identifiants fonctionne encore dans Active Directory Les mots de passe faibles ne sont pas la seule raison pour laquelle le vol d'identifiants fonctionne encore dans les environnements Active Directory. Voici ce qui permet réellement de réduire la surface d'attaque. #### Pourquoi une politique d'authentification forte ne tient pas dans les environnements hybrides Une politique d'authentification forte ne sert à rien si elle n'est pas appliquée de manière cohérente. Or, il existe souvent un écart entre la politique d'authentification et sa mise en œuvre. Dans les environnements Active Directory hybrides, c'est précisément là que les choses ont tendance à se dégrader. #### Où l'identité doit-elle résider, et qui en décide ? Il est important de comprendre pourquoi les équipes de sécurité se posent cette question. Souvent, la raison pour laquelle elles la posent en dit long sur leurs priorités : le contrôle, la souveraineté et les compromis qu'elles sont prêtes (ou non) à faire. #### Qu'est-ce qui freine la MFA ? Simplifier la sécurité des identités dans les environnements Active Directory hybrides n'est pas facile. Et si de nombreuses organisations affirment « utiliser la MFA », la plupart ne l'utilisent pas partout. Voici trois raisons pour lesquelles l'adoption de la MFA prend du retard, et comment combler cet écart.