Le compte compromis
Énoncé
Une activité suspecte a été détectée sur le portail interne d’une entreprise. Vous prenez en charge l’incident depuis sa console d’administration.Votre mission : identifier le compte compromis, supprimer les accès de l’attaquant et rétablir le titulaire, sans perturber les autres utilisateurs.
Pour y parvenir :
1. Analysez les connexions, l’historique des utilisateurs et le journal d’audit. Croisez plusieurs indices : une adresse IP inhabituelle ne suffit pas.
2. Désignez le compte compromis et sélectionnez les événements qui justifient votre diagnostic.
3. Suspendez temporairement le compte, puis traitez les sessions, jetons API, méthodes MFA et privilèges non autorisés.
4. Effectuez le parcours simulé de vérification d’identité, de renouvellement du mot de passe et de réinscription MFA.
5. Rétablissez les droits légitimes et réactivez le compte.
6. Utilisez « Tester les accès », puis « Valider la remédiation » pour obtenir votre flag individuel.
Attention : suspendre un compte ne supprime pas ses moyens d’accès persistants. Changer son mot de passe ne révoque ni ses sessions ni ses jetons API. Une demande de réinitialisation seule ne signifie pas que le renouvellement est terminé.
Cette console est une simulation pédagogique de gestion des identités et des accès : aucun compte réel n’est modifié, aucun message n’est envoyé et aucun véritable mot de passe n’est demandé.
Votre réponse
Un problème avec cet exercice ? Signaler une erreur