ITDR : détecter les attaques qui ciblent l'identité
Fatigue MFA, vol de jetons de session, ingénierie sociale du helpdesk : les attaquants ne cassent plus les systèmes, ils se connectent.
Les incidents majeurs de ces dernières années ont un point commun : l'attaquant utilise une identité légitime. Appel au helpdesk pour réinitialiser un MFA, vol de cookie de session, abus d'un compte à privilèges dans Active Directory : la défense périmétrique ne voit rien.
Les scénarios à couvrir en priorité
- Réinitialisation de mot de passe ou de MFA obtenue par ingénierie sociale.
- Bombardement de notifications MFA jusqu'à l'acceptation.
- Rejeu de jetons de session ou de refresh tokens volés.
- Escalade de privilèges dans Active Directory et Entra ID.
Durcir avant de détecter
L'ITDR est efficace sur un socle sain : modèle d'administration en tiers pour Active Directory, MFA résistant au phishing, procédures de vérification d'identité au helpdesk, accès conditionnel. La détection vient ensuite corréler les signaux d'identité dans le SIEM.
Ce sujet, nous le traitons sur le terrain
- Nous auditons Active Directory et Entra ID et mettons en œuvre le modèle en tiers.
- Nous sécurisons les procédures de réinitialisation et d'enrôlement MFA.
- Nous remontons les événements d'identité exploitables dans vos outils de détection.
Une question technique sur ce sujet ? Nos experts seront ravis de vous aider à y répondre.
À lire aussi
Souveraineté numérique : identité, cloud et IA, héberger en Europe ne suffit plus
29 octobre 2026
Retour d'expérienceMême solution IAM, implémentation radicalement différente : pourquoi aucun projet ne se copie
28 octobre 2026
IA & identitésAgents IA : qui contrôle leurs accès ?
22 octobre 2026