Blue16 présente EntraHound, un outil qui analyse les comptes, les groupes et les applications de Microsoft Entra ID pour repérer les accès pouvant mener à des droits d’administration. Un invité propriétaire d’un groupe doté de privilèges élevés peut, par exemple, constituer un chemin d’attaque.
Agrandir l’imageL’outil affiche ces liens dans un graphe et propose des pistes de correction. Il fonctionne dans le navigateur et consulte Microsoft Graph en lecture seule, avec les autorisations nécessaires. Un mode de démonstration permet de le découvrir sans connecter son tenant.
