Aller au contenu principal
Expert Cybersécurité & IAv9.0
Logo Ayi NEDJIMI Consultants
Centres de ressources conformité
Centre ISO 27001
55+ templates gratuits
Centre NIS 2
Directive UE 2022/2555
Centre AirCyber
Labellisation Bronze→Gold
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Nos Livres — PDF offerts
Voir tous →
Proxmox VE 9 — guide complet administration Proxmox et haute disponibilité
Proxmox VE 9
379 pages · Clustering, HA, Ceph, SDN
Télécharger
Guide de sécurisation Active Directory Windows Server 2025 — méthodes et outils
Sécuriser Active Directory
447 pages · Attaques, Tiering, Monitoring
Télécharger
Tiering Model Active Directory — guide segmentation des privilèges en tiers
Tiering Model AD
PAW, ESAE, Tier 0/1/2, GPO
Télécharger
Guide déploiement SIEM hybride Wazuh Graylog Suricata pour SOC open source
SIEM Hybride Wazuh
Wazuh + Graylog + Suricata · SOC
Télécharger
Téléchargement gratuit · Aucune inscription Tous les livres →
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

Toutes les checklists Demander un audit
Nos Ouvrages — PDF offerts gratuitement
Voir tous →
Construire un LLM from scratch — guide complet PyTorch et CUDA en français
NEW
Construire un LLM from scratch
362 pages · PyTorch · CUDA · RLHF
ISBN 978-2-9580154-1-1
Télécharger
Durcissement Windows Server 2025 — 96 contrôles de sécurité ANSSI et NIS2
Durcissement Windows Server 2025
96 contrôles · ANSSI · NIS 2 · CIS
Télécharger
Proxmox VE 9 l'ouvrage complet — guide administration cluster et haute disponibilité
Proxmox VE 9 — L'ouvrage complet
379 pages · Clustering HA · Ceph · SDN
Télécharger
Téléchargement gratuit · Aucune inscription · PDF prêt à imprimer Tous nos ouvrages →
Audit & Pentest
Pentest Active Directory Pentest Cloud Pentest Kubernetes Pentest Virtualisation Pentest Microsoft 365 Audit Infrastructure Audit Kubernetes Audit Microsoft 365 Audit Sécurité Réseau Analyse de Risques Audit Active Directory Audit Application Web Audit Cloud (AWS/Azure/GCP) Audit Messagerie Audit API (OWASP) Audit DevSecOps & CI/CD Audit Code Source Audit Postes de Travail Audit Sauvegarde Audit OT/SCADA
Conformité & Gouvernance
ISO 27001 EBIOS RM AirCyber — Boost Aerospace RSSI Externalisé
Forensics & Incident
Investigation numérique Réponse à incident Rétro-ingénierie Analyse données chiffrées
Forces de l’Ordre
Cellule d’Investigation Judiciaire
Tous les articles Articles IA Livres Blancs Grands Guides Comparatifs Solutions 2026 New Checklists Sécurité Blog Actualités Tech Alertes CVE Patch Tuesday Hub Panorama Ransomware France Outils de Déchiffrement Ransomware Recherche avancée
Open Source & IA
Hub Open Source GitHub — 9 projets Hugging Face — LLMs FR Benchmark IA mensuel
Formations
LLM Construire un LLM from scratch — 362p WS Durcissement Windows Server 2025 PVE Proxmox VE 9 — L'ouvrage complet — 379p Tous nos ouvrages →
Academy Contact

ACL (Access Control List)

ad

Définition

L'ACL (Access Control List) est la structure fondamentale du modèle de contrôle d'accès Windows et Active Directory, définissant l'ensemble des permissions accordées ou explicitement refusées sur un objet donné, qu'il s'agisse d'un fichier, d'une clé de registre ou d'un objet de l'annuaire comme un utilisateur, un groupe ou une unité d'organisation. Chaque ACL se compose d'une série d'entrées individuelles appelées ACE (Access Control Entries), chacune associant un principal de sécurité identifié par son SID à un droit précis, comme la lecture d'un attribut, l'écriture d'une propriété (GenericWrite), le contrôle total (GenericAll), ou la modification de la liste de permissions elle-même (WriteDACL). Active Directory distingue deux types d'ACL portées par chaque objet : la DACL (Discretionary Access Control List), qui détermine qui peut accéder à l'objet et selon quelles opérations, et la SACL (System Access Control List), qui définit quelles opérations doivent être journalisées à des fins d'audit, à l'origine d'événements comme l'Event ID 5136. La complexité inhérente au modèle d'ACL Active Directory, combinée à l'héritage des permissions entre conteneurs et objets enfants, explique pourquoi des permissions excessives accordées par erreur restent fréquemment invisibles lors d'une revue manuelle, justifiant l'usage d'outils de cartographie automatisée comme BloodHound pour révéler les chemins d'attaque qui en résultent.

Chaque objet AD possède une DACL (permissions) et une SACL (audit). Les permissions critiques incluent GenericAll, GenericWrite, WriteDACL, WriteOwner et ForceChangePassword. Une mauvaise configuration des ACL crée des chemins d'escalade de privilèges exploitables par les attaquants. BloodHound cartographie ces relations pour identifier les chemins d'attaque. La revue régulière des ACL sur les objets sensibles (Domain Admins, DC) est essentielle. Les événements 4662 et 5136 permettent la surveillance des modifications.

Articles liés

Logo Ayi NEDJIMI Consultants

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

© 2026 Ayi NEDJIMI Consultants. Tous droits réservés. 2.1.7

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis