# Comment protéger notre contrôleur de domaine ou notre serveur d'annuaire ?

Traitez-le comme le système le plus précieux que vous ayez, car qui le contrôle contrôle chaque compte. Limitez qui peut s'y connecter : seulement quelques comptes d'administration nominatifs avec une MFA résistante à l'hameçonnage, utilisés depuis un poste d'administration dédié et jamais pour la messagerie ou la navigation. Maintenez-le à jour, n'y faites rien tourner d'autre, bloquez son accès Internet sauf pour ce dont il a besoin, et ne laissez les PC ordinaires l'atteindre que sur les ports nécessaires à l'authentification, pas pour le bureau à distance ni les partages d'administration. Gardez une sauvegarde hors ligne et testée de l'annuaire et un plan de restauration documenté, car reconstruire un annuaire sous pression est difficile. Revoyez régulièrement les membres des groupes d'administrateurs, et surveillez les journaux de sécurité de l'annuaire avec un outil qui les lit. Sur le réseau, NetSenX signale comme mouvement latéral les nouvelles sessions vers le contrôleur de domaine qui ne correspondent pas au comportement normal d'un hôte, comme un PC du marketing qui ouvre une session distante en pleine nuit, sur toutes les offres. Il ne lit pas les journaux de l'annuaire.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/how-to-protect-the-domain-controller

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Le zero trust signifie-t-il surveiller les salariés ?](https://netsenx.com/fr/faq/does-zero-trust-mean-monitoring-employees)
- [Le zero trust est-il réaliste pour une petite entreprise ?](https://netsenx.com/fr/faq/is-zero-trust-realistic-for-a-small-business)
- [Comment vérifier que la segmentation du réseau fonctionne vraiment ?](https://netsenx.com/fr/faq/how-to-check-that-network-segmentation-works)
- [Que signifie concrètement « assume breach » (présumer la compromission) ?](https://netsenx.com/fr/faq/what-does-assume-breach-mean)
- [Le contrôle d'accès réseau (NAC) peut-il remplacer la surveillance réseau ?](https://netsenx.com/fr/faq/can-network-access-control-replace-monitoring)