{"id":20962,"date":"2026-07-06T11:00:00","date_gmt":"2026-07-06T11:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=20962"},"modified":"2026-07-09T16:08:01","modified_gmt":"2026-07-09T16:08:01","slug":"durcir-active-directory-avant-que-lattaquant-ne-le-fasse","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2026\/07\/06\/durcir-active-directory-avant-que-lattaquant-ne-le-fasse\/","title":{"rendered":"Durcir l&rsquo;Active Directory avant que l&rsquo;attaquant ne le fasse"},"content":{"rendered":"<p><strong>L&rsquo;Active Directory est au c\u0153ur de l&rsquo;informatique dans la plupart des entreprises. Celui qui le contr\u00f4le, contr\u00f4le tout : chaque serveur, chaque acc\u00e8s, chaque partage. C&rsquo;est pr\u00e9cis\u00e9ment pour cela qu&rsquo;il est la premi\u00e8re cible apr\u00e8s une intrusion r\u00e9ussie. La bonne nouvelle est que les voies menant \u00e0 lui sont connues. Celui qui conna\u00eet les chemins d&rsquo;attaque typiques peut les fermer de mani\u00e8re cibl\u00e9e avant qu&rsquo;un attaquant ne les emprunte.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 18px 0;font-size:0.95em;font-weight:800;text-transform:uppercase;letter-spacing:0.2em;color:#69d8ed;border-bottom:2px solid rgba(105,216,237,0.25);padding-bottom:12px;\">L&rsquo;essentiel en bref<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.6;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">L&rsquo;objectif :<\/strong> Les attaquants veulent, apr\u00e8s l&rsquo;intrusion, prendre le contr\u00f4le de l&rsquo;Active Directory, car c&rsquo;est la cl\u00e9 universelle de l&rsquo;ensemble du r\u00e9seau.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Les leviers :<\/strong> S\u00e9parer et prot\u00e9ger les comptes privil\u00e9gi\u00e9s, d\u00e9sactiver les protocoles obsol\u00e8tes, fermer les chemins d&rsquo;attaque toujours identiques.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">Le r\u00e9flexe :<\/strong> Le durcissement n&rsquo;est pas un projet avec une date de fin, mais un processus continu de s\u00e9paration, de d\u00e9sactivation et de surveillance.<\/li>\n<\/ul>\n<\/div>\n<h2>Pourquoi l&rsquo;Active Directory est la premi\u00e8re cible<\/h2>\n<p>Un attaquant qui prend le contr\u00f4le d&rsquo;une seule station de travail n&rsquo;a encore que peu accompli. La valeur r\u00e9side dans la propagation. L&rsquo;Active Directory g\u00e8re les identit\u00e9s, les droits et l&rsquo;acc\u00e8s \u00e0 presque toutes les ressources d&rsquo;un environnement Windows. Celui qui obtient le contr\u00f4le d&rsquo;un administrateur de domaine peut se connecter partout sans \u00eatre remarqu\u00e9, extraire des donn\u00e9es et, dans le pire des cas, chiffrer l&rsquo;int\u00e9gralit\u00e9 de l&rsquo;environnement.<\/p>\n<p>C&rsquo;est pourquoi presque chaque attaque de grande envergure suit le m\u00eame sch\u00e9ma. Apr\u00e8s le premier acc\u00e8s, l&rsquo;attaquant cherche des moyens d&rsquo;augmenter ses droits et de se d\u00e9placer lat\u00e9ralement dans le r\u00e9seau. L&rsquo;objectif est toujours le m\u00eame : passer d&rsquo;un compte normal \u00e0 un compte privil\u00e9gi\u00e9 et de l\u00e0 au contr\u00f4le total du domaine. Celui qui rend ce mouvement plus difficile retire \u00e0 l&rsquo;attaque sa puissance.<\/p>\n<h2>Les chemins d&rsquo;attaque typiques<\/h2>\n<p>Les voies vers le contr\u00f4le du domaine sont bien document\u00e9es. Lors du Kerberoasting, un attaquant demande des tickets pour des comptes de service et craque leurs mots de passe souvent faibles hors ligne. Avec la d\u00e9l\u00e9gation illimit\u00e9e, un serveur compromis peut usurper l&rsquo;identit\u00e9 d&rsquo;autres utilisateurs. Des droits d&rsquo;acc\u00e8s mal configur\u00e9s dans l&rsquo;annuaire permettent d&rsquo;acqu\u00e9rir progressivement des droits sup\u00e9rieurs.<\/p>\n<p>S&rsquo;y ajoute le vol d&rsquo;identifiants directement depuis la m\u00e9moire d&rsquo;un syst\u00e8me. Si un administrateur se connecte sur un ordinateur d\u00e9j\u00e0 compromis, l&rsquo;attaquant peut intercepter ses identifiants et les r\u00e9utiliser. Ces chemins ne sont pas des astuces exotiques, mais la norme dans presque toutes les attaques. Leur point commun est qu&rsquo;ils peuvent \u00eatre nettement compliqu\u00e9s par des mesures cibl\u00e9es.<\/p>\n<h2>Le mod\u00e8le Tiering comme fondement<\/h2>\n<p>La mesure individuelle la plus efficace est la s\u00e9paration des privil\u00e8ges en niveaux, le mod\u00e8le dit de Tiering. L&rsquo;id\u00e9e est simple : les comptes \u00e0 hauts privil\u00e8ges ne peuvent se connecter que sur des syst\u00e8mes tout aussi bien prot\u00e9g\u00e9s. Un administrateur de domaine ne se connecte jamais sur un poste de travail ordinaire, car ses identifiants pourraient y \u00eatre intercept\u00e9s.<\/p>\n<div data-element=\"definition_box\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:20px 24px;margin:32px 0;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0 0 8px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.72em;letter-spacing:0.12em;text-transform:uppercase;color:#69d8ed;\">D\u00e9finition &middot; Mod\u00e8le Tiering<\/p>\n<p style=\"margin:0;color:#e6e3da;line-height:1.6;\">S\u00e9paration des comptes privil\u00e9gi\u00e9s en niveaux : contr\u00f4leurs de domaine avec les droits les plus \u00e9lev\u00e9s, en dessous les serveurs et applications, en dessous les postes de travail. Les comptes privil\u00e9gi\u00e9s ne doivent pas se m\u00e9langer entre les niveaux.<\/p>\n<\/div>\n<p>Concr\u00e8tement, cela signifie trois niveaux. Le niveau sup\u00e9rieur comprend les contr\u00f4leurs de domaine et les droits les plus \u00e9lev\u00e9s. Le niveau interm\u00e9diaire comprend les serveurs et les applications. Le niveau inf\u00e9rieur comprend les postes de travail des utilisateurs. Entre ces niveaux, les comptes privil\u00e9gi\u00e9s ne doivent pas se m\u00e9langer. Cela comprend des comptes administratifs propres \u00e0 chaque niveau et des postes d&rsquo;administration d\u00e9di\u00e9s et particuli\u00e8rement durcis pour les t\u00e2ches les plus \u00e9lev\u00e9es.<\/p>\n<h2>Mesures concr\u00e8tes de durcissement<\/h2>\n<p>Sur le fondement du tiering s&rsquo;appuient des \u00e9tapes concr\u00e8tes. Les protocoles obsol\u00e8tes et non s\u00e9curis\u00e9s doivent \u00eatre d\u00e9sactiv\u00e9s, en premier lieu les anciens proc\u00e9d\u00e9s d&rsquo;authentification faciles \u00e0 intercepter. Les mots de passe administrateur locaux des ordinateurs devraient \u00eatre uniques et g\u00e9r\u00e9s de mani\u00e8re centralis\u00e9e, afin qu&rsquo;un mot de passe craqu\u00e9 n&rsquo;ouvre pas imm\u00e9diatement de nombreux syst\u00e8mes.<\/p>\n<p>Les comptes de service ont besoin de mots de passe longs et al\u00e9atoires ou, mieux, de comptes g\u00e9r\u00e9s dont les mots de passe sont automatiquement renouvel\u00e9s par le syst\u00e8me lui-m\u00eame. Cela retire au Kerberoasting sa base. Le nombre de comptes hautement privil\u00e9gi\u00e9s doit \u00eatre r\u00e9duit au strict n\u00e9cessaire. Chaque d\u00e9l\u00e9gation illimit\u00e9e doit \u00eatre v\u00e9rifi\u00e9e et, si possible, supprim\u00e9e. Chacune de ces mesures ferme l&rsquo;un des chemins d&rsquo;attaque connus.<\/p>\n<h2>D\u00e9tection et contr\u00f4le continu<\/h2>\n<p>Le durcissement seul ne suffit pas, car les configurations se d\u00e9gradent au quotidien. Un nouveau compte de service, une autorisation rapidement accord\u00e9e, un acc\u00e8s de test oubli\u00e9, et un chemin est \u00e0 nouveau ouvert. C&rsquo;est pourquoi le durcissement comprend la surveillance continue. Les demandes de tickets suspectes, les connexions inhabituelles de comptes privil\u00e9gi\u00e9s ou les modifications de groupes critiques doivent d\u00e9clencher des alertes.<\/p>\n<p>Tout aussi importante est la v\u00e9rification r\u00e9guli\u00e8re de son propre annuaire avec le regard d&rsquo;un attaquant. Les outils qui rendent les chemins d&rsquo;attaque visibles montrent pr\u00e9cis\u00e9ment les cha\u00eenes par lesquelles un compte pourrait parvenir au contr\u00f4le du domaine. Celui qui conna\u00eet ces chemins peut les fermer en priorit\u00e9, au lieu de travailler simultan\u00e9ment et aveugl\u00e9ment \u00e0 de nombreux endroits.<\/p>\n<h2>Par quoi commencer<\/h2>\n<p>Le point d&rsquo;entr\u00e9e est un \u00e9tat des lieux honn\u00eate. Combien de comptes hautement privil\u00e9gi\u00e9s existe-t-il vraiment, o\u00f9 se connectent-ils, quels protocoles obsol\u00e8tes sont encore actifs ? De cet aper\u00e7u d\u00e9coule presque naturellement l&rsquo;ordre : d&rsquo;abord r\u00e9duire le nombre de comptes privil\u00e9gi\u00e9s, puis limiter leur connexion aux syst\u00e8mes prot\u00e9g\u00e9s, puis fermer les lacunes connues en protocoles et d\u00e9l\u00e9gations.<\/p>\n<div data-element=\"checklist\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:22px 24px;margin:32px 0;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0 0 12px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.72em;letter-spacing:0.12em;text-transform:uppercase;color:#69d8ed;\">Premiers pas de durcissement<\/p>\n<ul style=\"margin:0;padding-left:0;list-style:none;\">\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>R\u00e9duire le nombre de comptes hautement privil\u00e9gi\u00e9s au strict minimum<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Limiter la connexion des comptes privil\u00e9gi\u00e9s aux syst\u00e8mes prot\u00e9g\u00e9s<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>D\u00e9sactiver les protocoles obsol\u00e8tes et non s\u00e9curis\u00e9s<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>G\u00e9rer les mots de passe administrateur locaux de mani\u00e8re unique et centralis\u00e9e<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>V\u00e9rifier et supprimer la d\u00e9l\u00e9gation illimit\u00e9e<\/li>\n<\/ul>\n<\/div>\n<p>La v\u00e9ritable erreur serait d&rsquo;attendre le concept global parfait. Chaque chemin ferm\u00e9 r\u00e9duit le risque imm\u00e9diatement. Le durcissement de l&rsquo;Active Directory n&rsquo;est pas un projet ponctuel, mais une discipline qui, une fois mise en place, est entretenue en permanence. Le premier pas compte plus que le plan parfait.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Questions fr\u00e9quentes<\/h2>\n<p class=\"st-faq-hint\">Chaque question est verrouill\u00e9e. Un clic la d\u00e9verrouille.<\/p>\n<details>\n<summary><strong>Pourquoi l&rsquo;Active Directory est-il une cible si pris\u00e9e ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Parce qu&rsquo;il g\u00e8re les identit\u00e9s et les droits d&rsquo;acc\u00e8s pour presque tout l&rsquo;environnement Windows. Celui qui prend le contr\u00f4le du domaine peut se connecter partout, extraire des donn\u00e9es et, dans le pire des cas, tout chiffrer.<\/p>\n<\/details>\n<details>\n<summary><strong>Qu&rsquo;est-ce que le Tiering et pourquoi est-il si important ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Le Tiering s\u00e9pare les comptes privil\u00e9gi\u00e9s en niveaux. Un administrateur de domaine ne se connecte que sur des syst\u00e8mes tout aussi bien prot\u00e9g\u00e9s, jamais sur un poste de travail ordinaire. Ainsi, ses identifiants ne peuvent pas \u00eatre intercept\u00e9s sur un ordinateur compromis.<\/p>\n<\/details>\n<details>\n<summary><strong>Qu&rsquo;est-ce que le Kerberoasting ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Un attaquant demande des tickets pour des comptes de service et tente de craquer leurs mots de passe souvent faibles hors ligne. Des mots de passe longs, al\u00e9atoires ou automatiquement renouvel\u00e9s pour les comptes de service privent l&rsquo;attaque de sa base.<\/p>\n<\/details>\n<details>\n<summary><strong>Suffit-il de durcir l&rsquo;Active Directory une seule fois ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Non. Les configurations se d\u00e9gradent au quotidien par de nouveaux comptes, des autorisations rapides ou des acc\u00e8s oubli\u00e9s. Le durcissement n\u00e9cessite une surveillance continue et un examen r\u00e9gulier des chemins d&rsquo;attaque.<\/p>\n<\/details>\n<details>\n<summary><strong>Par quoi faut-il commencer ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Par un \u00e9tat des lieux des comptes hautement privil\u00e9gi\u00e9s et des protocoles obsol\u00e8tes actifs. Ensuite, r\u00e9duire le nombre de comptes privil\u00e9gi\u00e9s, limiter leur connexion aux syst\u00e8mes prot\u00e9g\u00e9s et fermer les lacunes connues.<\/p>\n<\/details>\n<p>\n<!--ST-LOWER-CARDS lang=fr--><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Les choix de la r\u00e9daction<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/05\/07\/mfa-adaptative-le-levier-nis2-pour-le-zero-trust-au-sein-des-pme\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/05\/adaptive-mfa-nis2-bsi-zero-trust-mittelstand-fido2-2026-hero-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">MFA adaptative : levier NIS2 z\u00e9ro-trust PME<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/07\/07\/lorsquun-appel-durgence-stoppe-la-production-automobile\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-1-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Quand un appel stoppe la production automobile<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Plus du r\u00e9seau MBF Media<\/h3>\n<p><a href=\"https:\/\/mybusinessfuture.com\/fr\/la-surveillance-de-lia-en-allemagne-a-maintenant-une-adresse\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-die-ki-aufsicht-in-deutschland-hat-jetzt-91048899-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">La surveillance de l\u2019IA en Allemagne a maintenant une adresse<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n","protected":false},"excerpt":{"rendered":"L&rsquo;Active Directory est au c\u0153ur de l&rsquo;informatique dans la plupart des entreprises. Celui qui le contr\u00f4le, contr\u00f4le tout : chaque serveur, chaque acc\u00e8s, chaque partage. C&rsquo;est pr\u00e9cis\u00e9ment pour cela qu&rsquo;il est la premi\u00e8re cible apr\u00e8s une intrusion r\u00e9ussie. La bonne nouvelle est que les voies menant \u00e0 lui sont connues. Celui qui conna\u00eet les chemins [&hellip;]","protected":false},"author":10,"featured_media":20773,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"keeping it to 1-4 words. Let me start by understanding the original term. \"Active Directory\" is a proper noun, so it stays the same in French. The verb \"h\u00e4rten\"","_yoast_wpseo_title":"Durcir Active Directory avant que l'attaquant ne le fasse","_yoast_wpseo_metadesc":"Kerberoasting, d\u00e9l\u00e9gation et vol d'identifiants : les voies connues pour contr\u00f4ler le domaine et comment le tiering et le durcissement les bloquent.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-4.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cover-hero-4.jpg","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256,254],"tags":[],"class_list":["post-20962","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr","category-praxis-umsetzung"],"evm_reading_time_minutes":7,"wpml_language":"fr","wpml_translation_of":20772,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/20962","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=20962"}],"version-history":[{"count":2,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/20962\/revisions"}],"predecessor-version":[{"id":20997,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/20962\/revisions\/20997"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/20773"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=20962"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=20962"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=20962"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}