Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier3/5Exploitation4/5Légal2/5
Comptes de service sur-privilégiés ou oubliés
Des comptes techniques non nominatifs, sur-dotés en droits et aux mots de passe immuables, servent de moyen de persistance et de rebond difficile à imputer.
La parade
Inventaire et maîtrise des comptes non nominatifs
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
osquery
Licence : Apache 2.0 / GPL v2Expose l'état des systèmes sous forme de tables SQL : comptes locaux, services, processus, tâches planifiées. Idéal pour inventorier comptes génériques et de service.
OpenBao
Licence : MPL 2.0Coffre-fort de secrets et moteur de secrets dynamiques, fork communautaire et pleinement libre de HashiCorp Vault, gouverné par la Linux Foundation.
Keycloak
Licence : Apache 2.0Serveur d'identité et SSO complet (OpenID Connect, OAuth2, SAML), avec MFA, fédération d'annuaires et gestion fine des rôles. Projet CNCF, sans édition payante.