Auditorías de seguridad de identidad para
Active Directory y Entra ID
Ejecuta auditorías basadas en hechos para identidad on-prem y cloud desde el mismo flujo de trabajo.
Más de 500 controles de seguridad, todos incluidos en una única edición. Mantén los datos en local en modo standalone o conecta un daemon SaaS para el seguimiento centralizado.
Vea la plataforma en acción
Críticos abiertos
Hallazgos críticos sin resolver
3 desde la última auditoría
Cobertura MFA
973 de 1248 usuarios inscritos
recomendado ≥ 95 %
Domain Admins
Miembros del grupo
recomendado ≤ 5
Cumplimiento
2 marcos no conformes
promedio en 9 marcos
Última auditoría
Último escaneo del colector
+8vs anterior
6 cuentas con una puntuación de riesgo crítica (70+). Se requiere acción inmediata.
luo.lan85Crítico17 problemaswilson.olivia80Crítico19 problemasshimizu.hana80Crítico15 problemasadmin-ojackson80Crítico5 problemasadmin-cmoreau80Crítico5 problemasTout utilisateur du domaine peut joindre jusqu'à 50 machines - passer ms-DS-MachineAccountQuota à 0.
Rotation à effectuer tous les 90-180 jours pour mitiger les Golden Ticket.
Reconnaissance LDAP non-authentifiée possible - désactiver.
Groupe legacy qui donne un accès lecture étendu à tous les utilisateurs authentifiés.
L'Active Directory devrait être sauvegardé régulièrement.
Desglose por categoría
Sin registro. Sin instalación. Haga clic y explore.
Auditorías de solo lectura para Active Directory y Entra ID con salida estructurada, flujos repetibles y modos de despliegue para equipos locales o gestionados de forma centralizada.
Por qué los equipos usan EtcSec
Audita lo que existe hoy, mantén el collector cerca del entorno y convierte los resultados en remediación y seguimiento accionables.
Solo lectura por diseño
Recoge datos de Active Directory por LDAP/LDAPS y SYSVOL, y de Entra ID por Microsoft Graph, sin desplegar agentes en los controladores de dominio.
Ejecuciones rápidas y repetibles
Los benchmarks terminan en segundos, lo que hace viable repetir auditorías tras cada remediación o cambio de privilegios.
Contexto MITRE ATT&CK
Relaciona los hallazgos con técnicas de ataque para explicar por qué un control importa, no solo que ha fallado.
Flujo de remediación estructurado
Pasa de detecciones en bruto a correcciones priorizadas, exportaciones y revisiones de seguimiento sin reconstruir la auditoría.
Cómo funciona
Un flujo repetible para auditorías de AD y Entra ID
Despliegue el colector
Instala ETC Collector en Linux, macOS, Windows o Docker con las guías de instalador o paquete publicadas, y configura los proveedores de Active Directory y Entra ID.
Ejecute la auditoría
Ejecuta la auditoría en modo standalone o mediante el daemon SaaS. El motor revisa detecciones nombradas en AD y Entra ID.
Obtenga un informe accionable
Revisa hallazgos priorizados, mapeo MITRE ATT&CK, exportaciones y guía de remediación desde el mismo flujo.
Para redes aisladas, mantén el servidor standalone en local o exporta resultados JSON para revisarlos después sin exponer el collector a Internet.
ETC CollectorStandalone o daemon SaaS
Un collector Go multiplataforma para Active Directory y Entra ID. Una única edición completa reúne más de 500 controles de seguridad: Active Directory en 14 categorías (incluidos ADCS y rutas de ataque) y Microsoft Entra ID en 9 categorías (incluido Risk Protection).
VERSION=3.2.0 && curl -LO https://github.com/etcsec-com/etc-collector-com/releases/download/v${VERSION}/etc-collector-${VERSION}-linux-amd64.tar.gz && tar -xzf etc-collector-${VERSION}-linux-amd64.tar.gz && sudo install -m 0755 etc-collector-${VERSION}-linux-amd64/etc-collector /usr/local/bin/etc-collector && sudo etc-collector install --mode serverQué busca la plataforma en AD y Entra ID
Desde exposición de contraseñas y abusos de Kerberos hasta deriva de Conditional Access, PIM, permisos de apps y exposición de invitados, las detecciones permanecen ligadas a hallazgos con nombre.
Exposición de contraseñas y credenciales
Políticas débiles, cifrado reversible, flags password-not-required y atributos en texto claro.
Abuso de Kerberos y delegación
AS-REP roasting, Kerberoasting, delegación no restringida y riesgos de protocol transition.
ADCS y servicios de certificados
Rutas ESC de ADCS, mapeo de certificados débil y exposición de web enrollment.
ACL peligrosas y DCSync
GenericAll, WriteDACL, puertas traseras en AdminSDHolder, derechos de replicación y rutas RBCD.
Huecos en Conditional Access
MFA ausente, deriva de autenticación heredada y exclusiones de políticas que debilitan el tenant.
Deriva de acceso privilegiado
Configuración de PIM, roles de admin excesivos, foreign principals y cuentas privilegiadas obsoletas.
Aplicaciones e identidades externas
Permisos de service principals, credenciales caducadas, apps multi-tenant y exposición de invitados.
Explorar el catálogo completo de detecciones
Consulta el catálogo público y las páginas detalladas de cobertura AD y Entra.
Collector read-only, modo standalone, flujo daemon SaaS y páginas de cobertura detalladas enlazadas abajo.
MITRE ATT&CKCobertura integrada
Mapeado a 49 técnicas MITRE ATT&CK en Credential Access, Persistence, Defense Evasion, Lateral Movement y Discovery.
Hallazgos de ejemplo con mapeo ATT&CK
Haga clic en los IDs de técnica para ver detalles en MITRE ATT&CK
Metodología publicada, resultados y detalle completo
Revise la cobertura documentada, los tiempos observados y las condiciones de prueba en las páginas comparativas dedicadas de PingCastle y Purple Knight.
Alternativa a PingCastle
ETC Collector cubre la mayor parte de las reglas de PingCastle en el mismo dominio de prueba AD y además añade ADCS, attack paths y cobertura de Entra ID.
- 59 de las 61 reglas de riesgo publicadas de PingCastle cubiertas en la ejecución documentada
- 876/896 puntos de riesgo de PingCastle cubiertos
- 6,58 s frente a ~41 s con network probes
Alternativa a Purple Knight
ETC Collector cubre las señales de Purple Knight que realmente importan y termina mucho más rápido, manteniéndose multiplataforma y orientado a CLI.
- 115/119 indicadores cubiertos
- 49/49 indicadores FAIL cubiertos
- 7,99 s frente a ~3 min en el mismo dominio
Notas del benchmark
- Ambas comparativas se ejecutaron en el mismo dominio AD de prueba de 546 usuarios y 100 equipos en febrero de 2026.
- ETC Collector se ejecutó con network probes cuando la metodología lo requería.
- Las salvedades, huecos de cobertura y capturas permanecen en las páginas comparativas dedicadas.
- Las páginas comparativas incluyen el desglose completo por reglas, capturas y los huecos restantes de las ejecuciones documentadas.
Disponible hoy
Hoy los proveedores de auditoría realmente disponibles son Active Directory y Microsoft Entra ID. Ambos usan el mismo flujo del collector, la misma GUI/API local y el mismo modelo de auditorías recurrentes.
Active Directory
Identidad on-premises
- Revisión de Tier 0, políticas de contraseñas y grupos privilegiados
- Exposición de Kerberos, delegación y DCSync
- Abuso de ACL, AdminSDHolder y rutas RBCD
- Hallazgos ADCS y análisis de plantillas de certificados
- Prioridades de remediación y exportaciones
Microsoft Entra ID
Identidad cloud
- Revisión de Conditional Access, MFA y autenticación heredada
- Configuración de PIM y deriva de acceso privilegiado
- Permisos de apps, credenciales y exposición multi-tenant
- Visibilidad de invitados y riesgo de identidades externas
- Flujo de remediación nombrado y exportaciones
Alcance live actual: Active Directory y Microsoft Entra ID.
Elija su plan
Comience con nuestro colector gratuito. Actualice cuando necesite funciones avanzadas como programación, informes de cumplimiento e integración SIEM.
Gratis
- Gratis para siempre, sin límite de assets, totalmente local
- Más de 500 controles de Active Directory y Entra ID, rutas de ataque, AD CS
- 9 frameworks con puntuación: ANSSI, HDS, NIS 2, CIS, NIST, RGPD
- Interfaz web local, API REST, exportación JSON
- Cuenta en línea gratuita hasta 750 assets, historial de 30 días
Premium
- Todo el plan Gratis, más: 1250 assets, historial de 90 días
- Exportación PDF en formato EtcSec
- Comparación entre dos auditorías, cambios resaltados
- PróximamenteProgramación de auditorías y alertas por email
- PróximamenteConectores de Google Workspace, Intune y Exchange Online, roles y permisos
Elite
- Todo el plan Premium, más: 5000 assets, 4 auditorías por día, historial de 1 año
- PróximamenteLos 9 informes de cumplimiento por framework incluidos
- PróximamenteAPI de plataforma y webhooks
- Soporte prioritario en francés incluido
- PróximamenteInstancia dedicada opcional
Enterprise
- Todo el plan Elite, más: 12500 assets, auditorías bajo demanda, historial de 2 años
- PróximamenteSSO y SAML
- PróximamenteConector SIEM (Splunk, Sentinel)
- Soporte 24/7 incluido
- PróximamenteSu nube o en sus instalaciones, compromiso anual
Partner
- 129 € por cliente gestionado y por mes, decreciente desde el 11.º, mínimo 5 clientes
- 1250 assets compartidos por cliente gestionado
- PróximamenteConsola multi-tenant, marca blanca, portal de clientes
- Auditoría de sus clientes autorizada por la licencia FSL-1.1-ALv2
- Reventa: su precio, su factura, su margen
¿Necesita complementos personalizados?
Use nuestra calculadora de precios para agregar usuarios adicionales, sitios, colectores, paquetes de cumplimiento y más.
Abrir calculadora de preciosExplore las páginas de identidad que apoyan este tema
Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.
Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.
Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.
Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.
Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.
Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.
¿Listo para proteger suinfraestructura de identidad?
Ejecuta una auditoría de solo lectura para Active Directory o Entra ID y luego elige el flujo local o SaaS que mejor encaje con tu equipo.
Latest research
Attack chains, compliance mapping and AD/Entra hardening guides
New posts from the EtcSec security team - every finding backed by MITRE ATT&CK and ANSSI mapping.
Browse all articles →