Architecture Active Directory, Stratégies de Durcissement GPO, Moindre Privilège & Renforcement SSI
La mission GSB (Galaxy Swiss Bourdin) vise à concevoir, déployer et durcir l'infrastructure système d'un laboratoire pharmaceutique manipulant des données médicales et commerciales critiques.
J'ai structuré l'architecture d'identité Microsoft Windows Server (AD DS, DNS, DHCP) en appliquant une politique stricte de moindre privilège (IAM) par Unités d'Organisation (Direction, Comptabilité, Rédaction, etc.), complétée par des stratégies de groupe (GPO) restrictives, un inventaire centralisé GLPI et une étude de renforcement global de la sécurité du SI (authentification 2FA, EDR/Antivirus, pare-feu, patch management et charte informatique).
Déploiement de GPO de sécurité via GPMC : verrouillage du Panneau de configuration et de l'invite de commande pour les profils non-administrateurs, politique de renouvellement des mots de passe et standardisation des postes.
Modélisation de l'annuaire Active Directory avec protection contre la suppression accidentelle des OU et cloisonnement des droits de lecture/écriture NTFS sur les dossiers partagés par service.
Élaboration du dossier de sécurisation GSB : intégration de l'authentification multifacteur (2FA), protection anti-malware des endpoints, filtrage pare-feu, politique de correctifs (WSUS/Patching) et sensibilisation des collaborateurs.
Mise en place de zones DNS directes/inversées, d'étendues DHCP segmentées et d'une plateforme GLPI permettant l'inventaire automatisé des actifs (Asset Management) et le suivi des incidents.
Consultez le dossier de renforcement de la sécurité du SI GSB ainsi que les playbooks techniques d'implémentation Active Directory et GPO.