Règles d'audit¶

Page générée

Cette page est produite à partir du code de SMAD-X (tools/DocGenerator) : elle liste exactement les 35 règles évaluées par l'application.

Chaque règle en échec retire des points au score, une seule fois quel que soit le nombre d'objets concernés : 12 pour une règle critique, 6 élevée, 3 moyenne, 1 faible. Le niveau ANSSI estimé est celui du point de contrôle le plus critique en échec (5 si aucun) ; ce n'est pas le calcul officiel de l'outil ADS de l'ANSSI.

Kerberos¶

Règle	Gravité	Niveau ANSSI	Références
KRB-01 Compte privilégié vulnérable au Kerberoasting	Critique	1	ANSSI · vuln_spn_priv MITRE ATT&CK · T1558.003 NIST · SP 800-53 Rev. 5 AC-6(5) CIS · CIS Controls v8 5.4 Microsoft · Microsoft Learn
KRB-02 Compte utilisateur vulnérable au Kerberoasting	Moyenne	—	ANSSI · info_spn_present MITRE ATT&CK · T1558.003 NIST · SP 800-53 Rev. 5 IA-5 CIS · CIS Controls v8 5.5 Microsoft · Microsoft Learn
KRB-03 Compte privilégié sans préauthentification Kerberos	Critique	1	ANSSI · vuln_kerberos_properties_preauth_priv MITRE ATT&CK · T1558.004 NIST · SP 800-53 Rev. 5 AC-6(5)
KRB-04 Compte sans préauthentification Kerberos	Élevée	2	ANSSI · vuln_kerberos_properties_preauth MITRE ATT&CK · T1558.004 NIST · SP 800-53 Rev. 5 IA-5
KRB-05 Mot de passe du compte krbtgt trop ancien	Élevée	2	ANSSI · vuln_krbtgt MITRE ATT&CK · T1558.001 NIST · SP 800-53 Rev. 5 IA-5 Microsoft · Microsoft Learn

Délégation¶

Règle	Gravité	Niveau ANSSI	Références
DLG-01 Délégation Kerberos non contrainte	Critique	1	ANSSI · vuln_delegation_t4d MITRE ATT&CK · T1558 MITRE ATT&CK · T1550.003 NIST · SP 800-53 Rev. 5 AC-6 Microsoft · Microsoft Learn
DLG-02 Délégation contrainte avec transition de protocole vers un contrôleur de domaine	Critique	1	ANSSI · vuln_delegation_t2a4d MITRE ATT&CK · T1558 NIST · SP 800-53 Rev. 5 AC-6 Microsoft · Microsoft Learn
DLG-03 Délégation contrainte vers un contrôleur de domaine	Critique	1	ANSSI · vuln_delegation_a2d2 MITRE ATT&CK · T1558 NIST · SP 800-53 Rev. 5 AC-6 Microsoft · Microsoft Learn
DLG-04 Compte privilégié non protégé contre la délégation	Moyenne	3	ANSSI · vuln_protected_users MITRE ATT&CK · T1550.003 NIST · SP 800-53 Rev. 5 AC-6(5) Microsoft · Microsoft Learn

Mots de passe¶

Règle	Gravité	Niveau ANSSI	Références
PWD-01 Compte privilégié dont le mot de passe n'expire jamais	Critique	1	ANSSI · vuln_dont_expire_priv NIST · SP 800-53 Rev. 5 AC-6(5) NIST · SP 800-53 Rev. 5 IA-5 NIST · SP 800-63B
PWD-02 Mot de passe qui n'expire jamais	Élevée	2	ANSSI · vuln_dont_expire NIST · SP 800-53 Rev. 5 IA-5 NIST · SP 800-63B
PWD-03 Mot de passe non requis	Élevée	—	MITRE ATT&CK · T1078.002 NIST · SP 800-53 Rev. 5 IA-5 CIS · CIS Controls v8 5.2
PWD-04 Mot de passe d'un compte privilégié inchangé depuis plus de 3 ans	Critique	1	ANSSI · vuln_password_change_priv NIST · SP 800-53 Rev. 5 AC-6(5) NIST · SP 800-53 Rev. 5 IA-5
PWD-05 Mot de passe machine d'un contrôleur de domaine inchangé	Critique	1	ANSSI · vuln_password_change_dc_no_change NIST · SP 800-53 Rev. 5 IA-5
PWD-06 Compte d'ordinateur dont le mot de passe ne change plus	Élevée	2	ANSSI · vuln_password_change_server_no_change_90 NIST · SP 800-53 Rev. 5 AC-2 CIS · CIS Controls v8 5.3
PWD-07 Compte de service managé dont le mot de passe ne change plus	Élevée	2	ANSSI · vuln_password_change_msa_no_change_90 NIST · SP 800-53 Rev. 5 IA-5 Microsoft · Microsoft Learn
PWD-08 Politique de mot de passe du domaine trop courte	Moyenne	—	NIST · SP 800-63B CIS · CIS Controls v8 5.2 NIST · SP 800-53 Rev. 5 IA-5
PWD-09 Compte privilégié soumis à une politique de mot de passe faible	Élevée	2	ANSSI · vuln_privileged_members_password NIST · SP 800-63B NIST · SP 800-53 Rev. 5 AC-6(5)

Comptes¶

Règle	Gravité	Niveau ANSSI	Références
ACC-03 Tout utilisateur peut joindre des ordinateurs au domaine	Faible	4	ANSSI · vuln_user_accounts_machineaccountquota Microsoft · Microsoft Learn MITRE ATT&CK · T1136.002 NIST · SP 800-53 Rev. 5 AC-2
ACC-01 Compte Invité actif	Élevée	2	ANSSI · vuln_guest NIST · SP 800-53 Rev. 5 AC-2 MITRE ATT&CK · T1078.002
ACC-02 Compte dormant	Moyenne	—	ANSSI · info_user_accounts_dormant CIS · CIS Controls v8 5.3 NIST · SP 800-53 Rev. 5 AC-2 MITRE ATT&CK · T1078.002

Groupes privilégiés¶

Règle	Gravité	Niveau ANSSI	Références
PRIV-01 Membre d'un groupe privilégié sans adminCount	Élevée	2	ANSSI · vuln_privileged_members_no_admincount Microsoft · Microsoft Learn NIST · SP 800-53 Rev. 5 AC-6(5)
PRIV-02 adminCount orphelin	Faible	—	ANSSI · warning_admincount Microsoft · Microsoft Learn NIST · SP 800-53 Rev. 5 AC-2
PRIV-03 Groupe privilégié qui devrait être vide	Moyenne	3	ANSSI · warning_privileged_members_not_empty Microsoft · Microsoft Learn NIST · SP 800-53 Rev. 5 AC-6(5) CIS · CIS Controls v8 5.4
PRIV-04 Membre non privilégié du groupe DnsAdmins	Critique	1	ANSSI · vuln_dnsadmins Microsoft · Microsoft Learn NIST · SP 800-53 Rev. 5 AC-6
PRIV-05 Groupe protégé classé hors du Tier 0	Moyenne	—	Microsoft · Microsoft Learn ANSSI · ANSSI-PA-099 Microsoft · Microsoft Learn

Propriétaires et permissions¶

Règle	Gravité	Niveau ANSSI	Références
ACL-01 Objet critique avec un propriétaire inadapté	Moyenne	3	ANSSI · vuln_owner MITRE ATT&CK · T1222.001 MITRE ATT&CK · T1098 NIST · SP 800-53 Rev. 5 AC-6
ACL-02 Chemin de contrôle vers le domaine par les permissions	Élevée	2	ANSSI · vuln_privileged_members_perm ANSSI · vuln_permissions_gpo_container_priv ANSSI · ANSSI-PA-099 MITRE ATT&CK · T1222.001 MITRE ATT&CK · T1098 NIST · SP 800-53 Rev. 5 AC-6 Microsoft · Microsoft Learn
ACL-03 Permissions dangereuses sur le domaine, AdminSDHolder ou les contrôleurs de domaine	Critique	1	ANSSI · vuln_permissions_naming_context ANSSI · vuln_permissions_adminsdholder ANSSI · vuln_permissions_dc MITRE ATT&CK · T1003.006 MITRE ATT&CK · T1222.001 NIST · SP 800-53 Rev. 5 AC-6 Microsoft · Microsoft Learn

Cloisonnement (tiering)¶

Règle	Gravité	Niveau ANSSI	Références
TIER-01 Violation du cloisonnement : appartenance à un groupe plus sensible	Élevée	—	ANSSI · ANSSI-PA-099 Microsoft · Microsoft Learn NIST · SP 800-53 Rev. 5 AC-5 NIST · SP 800-53 Rev. 5 AC-6 CIS · CIS Controls v8 6.8
TIER-02 Violation du cloisonnement : GPO d'un tier moins sensible	Élevée	—	ANSSI · vuln_permissions_gpo_priv ANSSI · ANSSI-PA-099 MITRE ATT&CK · T1484.001 Microsoft · Microsoft Learn
TIER-03 Violation du cloisonnement : délégation à un tier moins sensible	Élevée	—	ANSSI · vuln_privileged_members_perm ANSSI · ANSSI-PA-099 MITRE ATT&CK · T1098 NIST · SP 800-53 Rev. 5 AC-6 Microsoft · Microsoft Learn
TIER-04 Compte privilégié connecté sur une machine moins sensible	Élevée	—	ANSSI · ANSSI-PA-099 ANSSI · vuln_silo_priv MITRE ATT&CK · T1003.001 Microsoft · Microsoft Learn Microsoft · Microsoft Learn NIST · SP 800-53 Rev. 5 AC-5

Postes et serveurs¶

Règle	Gravité	Niveau ANSSI	Références
LAPS-01 Ordinateur sans LAPS	Moyenne	—	Microsoft · Microsoft Learn MITRE ATT&CK · T1078.003 MITRE ATT&CK · T1550.002 CIS · CIS Controls v8 5.2 NIST · SP 800-53 Rev. 5 IA-5

Groupes¶

Règle	Gravité	Niveau ANSSI	Références
GRP-01 Boucle d'imbrication de groupes	Faible	4	ANSSI · vuln_group_loop NIST · SP 800-53 Rev. 5 AC-2