Protegiendo la infraestructura de identidad para AD y Entra ID
EtcSec es una plataforma de seguridad de identidad centrada hoy en Active Directory y Microsoft Entra ID. Ayudamos a los equipos a ejecutar auditorías read-only repetibles, revisar hallazgos con nombre y operacionalizar la remediación sin mover la recopilación a los controladores de dominio.
Nuestra misión
“La identidad es el nuevo perímetro. Construimos herramientas que la hacen visible, auditable y segura.”
Las configuraciones incorrectas de identidad son el vector de ataque número 1 en entornos empresariales. Más del 80% de las brechas involucran credenciales comprometidas o configuraciones incorrectas de Active Directory. Sin embargo, la mayoría de las organizaciones carecen de visibilidad sobre su postura de seguridad de identidad en entornos híbridos y multinube.
Lo que construimos
Collector open-source
Collector de código fuente disponible que se ejecuta en su infraestructura. Una única edición reúne más de 500 controles de seguridad: Active Directory en 14 categorías y Microsoft Entra ID en 9 categorías, incluido Risk Protection. Binario único, sin dependencias de ejecución.
Más información sobre el colectorPlataforma de auditoría de seguridad
Paneles visuales, tendencias históricas, mapeo MITRE ATT&CK y guía de remediación. Desde auditorías de un solo dominio hasta evaluaciones recurrentes de AD y Entra ID.
Iniciar una auditoría gratuitaAlcance real del producto
Active Directory y Microsoft Entra ID son hoy los ámbitos de auditoría activos, ambos respaldados por el mismo modelo de evidencia de ETC Collector y el mismo flujo de remediación.
Ver el catálogo de deteccionesNuestros valores
Seguridad primero
Practicamos lo que predicamos. Colector autoalojado, tokens consumibles, diseño de confianza cero y cifrado en todas partes.
Open-source
ETC Collector es una única edición completa, publicada bajo la licencia FSL-1.1-ALv2: código fuente disponible, de uso libre para todos, incluidas las empresas. Cada versión pasa a licencia Apache 2.0 dos años después de su publicación.
Privacidad por diseño
Cumplimiento RGPD desde el primer día. Colector auto-alojado con opción standalone. Usted elige si los datos permanecen locales o se sincronizan con el panel.
Nivel empresarial
Construido para organizaciones que gestionan miles de usuarios en múltiples inquilinos, dominios y proveedores de identidad.
Quién construye EtcSec
EtcSec y ETC Collector son fundados y construidos por Younes AZABAR - 5+ años en infraestructura de producción, ingeniería SOC / SIEM (Elastic Stack, SOAR) y automatización de workflows con IA.
Fundador
Younes AZABAR
Fundador de EtcSec y ETC Collector · Ingeniero de Infraestructura y Automatización
5+ años en infraestructura de producción, ciberseguridad (SIEM, SOAR, MITRE ATT&CK) y automatización de workflows impulsada por IA. Creó EtcSec y ETC Collector desde cero - +500 controles de vulnerabilidades en AD y Entra ID, colector en binario Go, hallazgos mapeados MITRE, exportaciones de cumplimiento para ISO 27001 / SOC 2 / NIST / ANSSI.
Licencia del collector
ETC Collector es una única edición completa, publicada bajo la licencia FSL-1.1-ALv2: de uso libre para todos, incluidas las empresas. La única restricción es no revenderlo como un servicio competidor.
Ver en GitHub¿Listo para proteger su infraestructura de identidad?
Comience con una auditoría gratuita de Active Directory - sin tarjeta de crédito requerida.