Services
Conseil et ingénierie sur les infrastructures Microsoft
Une offre complète, de l'audit à la mise en production, pour sécuriser, moderniser et migrer vos environnements critiques.
Audit Active Directory
- Problématiques clients
- Manque de visibilité sur la posture de sécurité, dette technique, comptes à privilèges non maîtrisés, configurations héritées et risques inconnus.
- Ce que 3LS Consulting apporte
- Audit complet (PingCastle, ORADAD), analyse des chemins d'attaque, hiérarchisation des risques et plan de remédiation priorisé.
- Livrables possibles
- Rapport d'audit détaillé
- Cartographie des risques
- Plan de remédiation priorisé
Sécurisation AD
- Problématiques clients
- Surface d'attaque étendue, délégations dangereuses, droits excessifs et absence de gouvernance des comptes privilégiés.
- Ce que 3LS Consulting apporte
- Réduction des privilèges, sécurisation des comptes sensibles, durcissement des contrôleurs de domaine et mise en place d'une gouvernance.
- Livrables possibles
- Procédures de sécurisation
- Configuration durcie
- Documentation d'exploitation
Tiering Model
- Problématiques clients
- Absence de cloisonnement des privilèges permettant la propagation latérale d'une compromission.
- Ce que 3LS Consulting apporte
- Conception et mise en œuvre d'un modèle Tier 0 / Tier 1 / Tier 2 conforme aux bonnes pratiques Microsoft.
- Livrables possibles
- Architecture d'administration
- Modèle d'OU et de comptes
- Guide d'exploitation
Hyper-v / SCVMM
- Problématiques clients
- Plateforme de virtualisation vieillissante, disponibilité insuffisante, opérations non standardisées.
- Ce que 3LS Consulting apporte
- Conception ou refonte du cluster, optimisation du stockage et du réseau, industrialisation via SCVMM.
- Livrables possibles
- Architecture cible
- Cluster haute disponibilité
- Procédures d'exploitation
Migration VMware vers Hyper-v
- Problématiques clients
- Coûts de licences, volonté de consolider l'écosystème Microsoft, contraintes de performance et de compatibilité.
- Ce que 3LS Consulting apporte
- Cadrage, conversion testée des machines virtuelles, recette et plan de retour arrière.
- Livrables possibles
- Plan de migration
- VMs converties et testées
- Plan de bascule et de retour arrière
Migration Active Directory
- Problématiques clients
- Fusion / acquisition, consolidation de domaines, modernisation, besoin de migration inter-forêts maîtrisée.
- Ce que 3LS Consulting apporte
- Préparation, coexistence, migration des comptes, serveurs et postes (ADMT) avec sécurisation des accès.
- Livrables possibles
- Plan de migration
- Phase de coexistence
- Recette et bilan
GPO & durcissement Windows
- Problématiques clients
- Configurations hétérogènes, durcissement non maîtrisé, dérive de conformité.
- Ce que 3LS Consulting apporte
- Industrialisation via GPO, HardenAD, Microsoft Security Baselines et référentiels CIS.
- Livrables possibles
- Jeux de GPO documentés
- Référentiel de durcissement
- Procédure de gestion des exceptions
PKI Microsoft
- Problématiques clients
- PKI absente, mal conçue ou non sécurisée, gestion des certificats fragile.
- Ce que 3LS Consulting apporte
- Conception ou refonte d'une PKI Microsoft fiable, sécurisée et documentée.
- Livrables possibles
- Architecture PKI
- Modèles de certificats
- Documentation d'exploitation
DNS / DHCP / NTP
- Problématiques clients
- Services socle instables, mal configurés ou peu résilients.
- Ce que 3LS Consulting apporte
- Sécurisation et fiabilisation des services essentiels, cohérence de la réplication et du temps.
- Livrables possibles
- Configuration sécurisée
- Schéma d'architecture
- Procédures de supervision
Documentation et transfert de compétences
- Problématiques clients
- Manque de documentation, dépendance à des connaissances non formalisées.
- Ce que 3LS Consulting apporte
- Production de livrables clairs et accompagnement des équipes IT jusqu'à l'autonomie.
- Livrables possibles
- Documentation d'architecture
- Guides d'exploitation
- Sessions de transfert
Vous souhaitez sécuriser ou moderniser votre infrastructure Microsoft ?
Échangeons sur vos enjeux Active Directory, virtualisation, migration ou sécurité.