Détails de l'événement avec ID 4887 de la source Audit de sécurité Microsoft Windows

Source de l'événement :	Audit de sécurité de Microsoft Windows
ID de l'événement :	4887 (0x1317)
Journal des événements :	Sécurité
Type d'événement :	Information
Texte de l'événement (en anglais) :	Certificate Services a approuvé une demande de certificat et a délivré un certificat. Request ID : %1 Requérant : %2 Attributs : %3 Disposition : %4 SKI : %5 Objet : %6
Texte de l'événement (en allemand) :	Les services de certification ont approuvé une demande de certificat et délivré un certificat. ID de la demande : %1 Demandeur : %2 Attributs : %3 Disposition : %4 SKI : %5 Objet : %6

Paramètres

Les paramètres contenus dans le texte d'événement sont remplis avec les champs suivants :

%1 : RequestId (win:UnicodeString)
%2 : Requester (win:UnicodeString)
%3 : Attributs (win:UnicodeString)
%4 : disposition (win:UnicodeString)
%5 : SubjectKeyIdentifier (win:UnicodeString)
%6 : Sujet (win:UnicodeString)

Contrairement aux événements d'exploitation, qui sont souvent compris sous le terme de „monitoring“, l'audit pour l'autorité de certification est la configuration de la journalisation des événements liés à la sécurité.

Exemple d'événements

 Certificate Services approved a certificate request and issued a certificate. 
 	 
 Request ID:	130 
 Requester:	INTRA\TCA2008$ 
 Attributes:	
 cdc:DC01.intra.adcslabor.de
 rmd:TCA2008.intra.adcslabor.de
 
 ccm:TCA2008.intra.adcslabor.de 
 Disposition:	3 
 SKI:		71 98 9a e4 99 fd f0 fd 72 6a 78 ac 38 9d 58 74 b0 1b 2c 86 
 Subject:

Certificate Services approved a certificate request and issued a certificate.
 Request ID:    110910
 Requester:    INTRA\rudi
 Attributes:    
 CertificateTemplate:ADCSLaborSmartcardLogon
 ccm:NDES01.intra.adcslabor.de
 Disposition:    3
 SKI:        16 2f 74 e1 8e 6c bd 18 5c e3 ad 2d 10 22 ff 4d 7d 88 ba be
 Subject:    CN=Administrator, CN=Users, DC=intra, DC=adcslabor, DC=de

Description

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Est déclenché lors de l'émission d'un certificat par l'autorité de certification.

Évaluation de la sécurité

L'approche de la sécurité est axée sur les trois dimensions de la confidentialité (Confidentiality), de l'intégrité (Integrity) et de la disponibilité (Availability).

L'événement peut contenir des indications sur une demande de certificat non autorisée. Une alerte peut s'avérer utile, par exemple lorsque des informations sont transmises via le Inscription à la demande de (EOBO) Processus des certificats soient délivrés pour les identités administratives.

Il peut également être utile d'être alerté en cas de délivrance de certificats avec un commonName vide ; cela peut se produire en relation avec un système de Mobile Device Management (MDM), par exemple lorsqu'un appareil n'est pas attribué à un utilisateur.

Évaluation par Microsoft

Microsoft évalue cet événement dans le Sécurisation de l'infrastructure à clés publiques (PKI) Livre blanc avec un niveau de gravité „Moyen.

La raison en est la suivante

L'émission de certificats contenant des usages permettant à leur propriétaire d'effectuer des opérations à privilèges (agent d'inscription, signature de code, etc.) ou de certificats délivrés à des utilisateurs VIP devrait être surveillée.

Liens complémentaires :

Sources externes

Sécurisation de l'infrastructure à clés publiques (PKI) (Microsoft)