Les contrôles d'accès intégrés à Active Directory autour des connexions échouent. Chaque faiblesse représente une faille de sécurité qui vous expose aux attaques externes, aux menaces internes et aux problèmes de non-conformité.

Il n'y a aucune possibilité d'établir des restrictions de temps de connexion et de poste de travail basées sur ces mécanismes de sous-ensembles d'utilisateurs logiques, malgré un large éventail de normes de conformité l'exigeant.

Ceci est particulièrement nécessaire dans les situations où un acteur de la menace (interne ou externe) se déplace horizontalement au sein de votre réseau. Être capable de cibler le point de terminaison initial aiderait à arrêter toute la chaîne d'accès.

Autrement dit, il n'y a pas de moyen centralisé dans AD pour suivre chaque endroit où un utilisateur se connecte.

AD peut établir quand les utilisateurs peuvent se connecter (et ne pas autoriser la connexion en dehors de ces heures), mais n'a pas la possibilité d'expulser quelqu'un de votre réseau.

Il existe de nombreuses bonnes raisons pour lesquelles vous souhaitez effectuer une déconnexion forcée à distance et c’est toutefois requis pour les principales réglementations de conformité.

Informer l'utilisateur de l'utilisation irrégulière de ses propres identifiants lui permet d'agir en tant que membre de votre équipe de sécurité. Qui mieux que l'utilisateur lui-même pour détecter quand une connexion est inappropriée !

Le simple fait de faire savoir à l'utilisateur la dernière fois qu'il s'est connecté améliorerait la sécurité. C'est aussi un must pour la conformité au NIST 800-53. Mais, sans suivi centralisé de chaque connexion, cela n'est tout simplement pas possible nativement.

Sans une période de temps définie, les utilisateurs se retrouvent avec des règles d'accès bien au-delà de leurs besoins immédiats.