PingCastle

Définition

PingCastle est un outil français d'audit de sécurité Active Directory, développé par Vincent Le Toux, largement adopté par les prestataires d'audit et les équipes de sécurité interne pour évaluer rapidement le niveau de maturité de sécurité d'un domaine. Contrairement à BloodHound, orienté cartographie des chemins d'attaque exploitables, PingCastle adopte une approche de scoring basée sur des règles de conformité inspirées des recommandations Microsoft, du guide ANSSI et des retours d'expérience terrain, générant un rapport de risque unique noté sur cent, décomposé en quatre axes complémentaires : Stale Objects (objets obsolètes comme les comptes inactifs), Privileged Accounts (gestion des comptes à privilèges), Trusts (sécurité des relations d'approbation), et Anomalies (indicateurs de compromission potentiels comme des traces de Golden Ticket ou de DCSync). Chaque anomalie identifiée est accompagnée d'une explication technique détaillée et d'une recommandation de remédiation concrète, rendant l'outil accessible même aux équipes IT ne disposant pas d'une expertise pointue en sécurité Active Directory. PingCastle propose également un mode Health Check exécutable en quelques minutes avec des droits utilisateur standards, sans nécessiter d'installation d'agent, ainsi qu'un mode de comparaison de maturité entre plusieurs domaines d'une même organisation. Sa simplicité de déploiement et la clarté de ses rapports en ont fait un standard de facto dans l'écosystème francophone de la sécurité Active Directory.