Comment auditer Active Directory Certificate Authority (ADCS) / Microsoft CA avec PKI Trust Auditor

Ce guide explique comment auditer une Active Directory Certificate Authority avec PKI Trust Auditor, lancer un audit complet et consulter les rapports.

1. Prérequis

Avant de commencer :

1. Téléchargez gratuitement PKI Trust Auditor sur securetron.net.
2. Utilisez un compte disposant des autorisations nécessaires pour accéder à Active Directory et aux CA. Le guide d’origine mentionne Domain Admin ou Enterprise Admin ; consultez la documentation des autorisations PKI Trust Auditor et appliquez le principe du moindre privilège. N’utilisez des privilèges élevés que lorsque c’est nécessaire.

2. Débloquer les scripts PowerShell

Dans le dossier `helper`, vérifiez que les deux scripts PowerShell sont débloqués afin que l’utilitaire d’audit puisse s’exécuter correctement.

3. Exécuter PKI Trust Auditor

Lancez l’utilitaire PKI Trust Auditor dans PowerShell avec les autorisations appropriées.

4. Menu principal PKI Trust Auditor

L’utilitaire affiche un menu interactif comportant plusieurs options. Consultez la documentation pour plus de détails. Dans ce parcours, l’option 1 lance un audit complet et l’option 3 affiche le rapport.

5. Lancer un audit ADCS complet

Sélectionnez l’option 1 : saisissez `1` puis appuyez sur Entrée.

6. État d’exécution de l’audit MSCA

L’audit démarre et affiche des messages d’état à mesure de sa progression.

7. Rapports d’audit

Les résultats peuvent être consultés de deux façons :

• L’option 2 affiche les résultats dans PowerShell et permet aux administrateurs de vérifier rapidement si une correction a résolu un constat.
• L’option 3 génère un rapport complet dans l’interface Web, partageable avec la direction et comprenant des détails pour les administrateurs.

8. Rapport graphique de Certificate Authority

Saisissez `3` et appuyez sur Entrée pour ouvrir le rapport graphique dans le navigateur.

9. Résultats d’audit dans PKI Trust Auditor Web UI

Le rapport Web permet d’examiner le résumé et les constats détaillés.

10. Résumé du rapport

Cliquez sur View Summary pour ouvrir le résumé.

11. Page de résumé PKI Trust Auditor

Cette page présente une vue d’ensemble organisée en sections afin de faciliter l’examen des principaux constats.

12. Conformité globale

Affiche le taux de conformité de l’infrastructure PKI.

13. Certificate Authority

Présente la répartition des constats entre les autorités découvertes et auditées.

14. Catégories

Récapitule les constats par catégorie.

15. Statistiques

Affiche des statistiques, notamment le temps d’exécution des contrôles sur l’infrastructure.

16. Problèmes critiques

Met en évidence les problèmes critiques pour faciliter leur priorisation.

17. Ouvrir le rapport détaillé

Ouvrez le rapport détaillé pour analyser complètement les constats liés aux CA.

18. Rapport détaillé graphique PKI Trust Auditor

La page détaillée présente les constats et permet de les filtrer, examiner et traiter.

19. Filtres du rapport détaillé

Les constats peuvent être filtrés par :

• Certificate Authority : une CA donnée.
• Status : état du contrôle ou de l’écart.
• Severity : niveau de gravité.
• Search : texte du constat ou Control ID.

24. Liste détaillée des constats

Le rapport répertorie tous les contrôles audités avec leur état, leur gravité et leur catégorie.

25. Informations sur un constat

En développant un contrôle, vous pouvez consulter des informations supplémentaires : Certificate Authority concernée, résultat attendu et horodatage du constat.

26. Preuves

La section Evidence présente les détails du constat, les exigences, l’état du contrôle et la configuration observée.

27. Recommandation

La section Recommendation fournit des conseils et des étapes de correction pour traiter le constat et atténuer les risques associés.

Ces étapes permettent d’auditer une Active Directory Certificate Authority et d’examiner ses constats avec PKI Trust Auditor. Consultez la documentation et les articles PKI associés, ou contactez l’assistance.