EtcSecBeta
Probar gratisIniciar sesiónLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Evidencia de dependencia SMBv1: intentos y dialectos
ADNetworkComputers

Evidencia de dependencia SMBv1: intentos y dialectos

Verifique las dependencias SMBv1 con intentos del servidor, instantáneas de dialectos del cliente y pruebas de flujos antes de retirar el soporte antiguo.

Registro de acceso a archivos Windows: SACL, 4656/4663
ADMonitoring

Registro de acceso a archivos Windows: SACL, 4656/4663

Verifique la auditoría File System efectiva, las SACL y los accesos a archivos ficticios. Distinga solicitudes de handle 4656 y derechos utilizados 4663.

Aprobar cambios de atributos AD: emparejar valores 5136
ADMonitoringCompliance

Aprobar cambios de atributos AD: emparejar valores 5136

Relacione los valores 5136 eliminados y añadidos con el objeto y una aprobación independiente. Documente las carencias de pruebas antes de corregir.

RPC seguro RDP: verificar el origen de la directiva
ADGPO

RPC seguro RDP: verificar el origen de la directiva

Verifique la directiva RPC de administración RDS y el origen del cifrado RDP nativo en el mismo host. Distinga GPO recopiladas y protección observada.

Cómo verificar CachedLogonsCount: REG_SZ e inicio sin conexión
ADComputersGPO

Cómo verificar CachedLogonsCount: REG_SZ e inicio sin conexión

Verifique los inicios de dominio en caché con GPO aplicadas, REG_SZ local y una prueba piloto sin conexión. Documente el contexto de expulsión.

Directiva efectiva AppLocker: probar las reglas del usuario
ADGPO

Directiva efectiva AppLocker: probar las reglas del usuario

Verifique la directiva efectiva AppLocker para el usuario previsto. Exporte reglas GP, revise los modos y prepare pruebas de ejecución controladas.

Atributos confidenciales AD: verificar el acceso de lectura
ADCompliance

Atributos confidenciales AD: verificar el acceso de lectura

Verifique los atributos confidenciales AD con un inventario aprobado, derechos efectivos y pruebas con valores ficticios antes de cambiar el esquema.

cuentas compartidas AD: atribuir los inicios de sesión
ADAccounts

cuentas compartidas AD: atribuir los inicios de sesión

Evalúe los inicios de sesión con 4624 y 4648, separe uso de cuentas y atribución humana, y revise las dependencias antes de retirar cuentas compartidas.

La cobertura PSO de cuentas de servicio: verificar cada cuenta
ADPassword

La cobertura PSO de cuentas de servicio: verificar cada cuenta

Verifique el PSO resultante, la política del dominio y las excepciones de cada cuenta de servicio. Reúna evidencia más allá de un resultado binario.

Revisar equipo AD whenChanged: procedencia de deshabilitación
ADComputersMonitoring

Revisar equipo AD whenChanged: procedencia de deshabilitación

Revise cuentas de equipo AD deshabilitadas sin confundir whenChanged con la fecha de deshabilitación. Verifique el estado, los eventos y las dependencias.

auditoria AD de privilegios sensibles: fallos y éxitos
ADMonitoringConfig

auditoria AD de privilegios sensibles: fallos y éxitos

Verifique Sensitive Privilege Use en cada host AD, Failure y Success, y la recepción de 4673/4674 con los campos necesarios para la revisión.

Control AD de equipos en OU de servidores: impacto antes de mover
ADComputersGPO

Control AD de equipos en OU de servidores: impacto antes de mover

Revise equipos en OU con nombres de servidores, verifique su función real y conserve los resultados de directivas antes y después de un piloto aprobado.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página