Red Forest (ESAE)

Définition

Le Red Forest, nom usuel du modèle Enhanced Security Admin Environment (ESAE) de Microsoft, est une architecture de sécurité Active Directory reposant sur la création d'une forêt d'administration dédiée et strictement isolée, distincte de la ou des forêts de production, destinée à héberger exclusivement les comptes et outils d'administration des ressources critiques de niveau Tier 0. La forêt Red Forest est reliée à chaque forêt de production via une relation d'approbation configurée en sens unique et en authentification sélective : les administrateurs opérant depuis le Red Forest peuvent administrer les forêts de production, mais aucun compte, y compris un administrateur de domaine compromis, ne peut remonter depuis la production vers le Red Forest. Cette asymétrie structurelle garantit qu'une compromission complète d'une forêt de production, y compris de ses contrôleurs de domaine et du compte KRBTGT, n'offre à l'attaquant aucun chemin technique vers les comptes d'administration réellement privilégiés. Le modèle impose également l'usage exclusif de postes d'administration dédiés (Privileged Access Workstations) pour toute connexion vers le Red Forest. Bien qu'efficace, sa complexité de déploiement et de maintenance a conduit Microsoft à privilégier des architectures hybrides plus légères combinant PAW, Azure AD Privileged Identity Management et Just-In-Time Access, le Red Forest restant pertinent pour les environnements à très haute exigence de sécurité, notamment étatiques ou industriels critiques.