EtcSecBeta
Probar gratisIniciar sesiónLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
grupo AD sin miembros: revisar los privilegios antes del cierre
ADGroups

grupo AD sin miembros: revisar los privilegios antes del cierre

Verifique los grupos AD con privilegios vacíos antes de cerrar una Info: contraste identidad, lecturas de pertenencia y configuración prevista por el responsable.

Revision de retencion Security DC: historial legible
ADMonitoringCompliance

Revision de retencion Security DC: historial legible

Verifique el historial Security legible de cada controlador de dominio, sus archivos y copias centrales, y pruebe la recuperación según la política aprobada.

Revision creacion objetos AD whenCreated: aprovisionamiento aprobado
ADAdvancedMonitoring

Revision creacion objetos AD whenCreated: aprovisionamiento aprobado

Revise las creaciones AD con whenCreated, un registro deduplicado, aprovisionamiento aprobado y pruebas del evento 5137 con cobertura verificada.

Triaje adminCount equipos AD: DC protegidos o hosts miembros
ADComputersPermissions

Triaje adminCount equipos AD: DC protegidos o hosts miembros

Clasifique los hallazgos adminCount de equipos por función, pertenencia protegida y pruebas de ACL antes de mantener el marcador o la herencia.

Metadatos GPO AD: verificar filtros WMI con un informe acotado
ADGPOConfig

Metadatos GPO AD: verificar filtros WMI con un informe acotado

Concilie el inventario GPO con informes acotados. Verifique WMI, vínculos, delegación y versiones AD/SYSVOL manteniendo explícitas las lagunas de recopilación.

Censo de hijos directos de OU AD: verificar antes de reestructurar
ADConfigPermissions

Censo de hijos directos de OU AD: verificar antes de reestructurar

Verifique el contenido de OU AD con un censo OneLevel, concilie los límites del recopilador y conserve la aprobación del responsable antes de reestructurar.

Inventario de controladores de dominio AD: conciliar metadatos FSMO
ADComputers

Inventario de controladores de dominio AD: conciliar metadatos FSMO

Concilie las identidades de los DC y los titulares FSMO. Aclare los metadatos vacíos y compruebe el estado de la replicación por separado.

Verificación DC Server Core: identificar cada opción
ADComputersConfig

Verificación DC Server Core: identificar cada opción

Verifique la opción de instalación de cada controlador de dominio, conserve las lecturas fallidas y revise las herramientas antes de reinstalar Server Core.

Revisión AD logonCount por DC: calificar totales antes de retirar la cuenta
ADAccountsPrivileged Access

Revisión AD logonCount por DC: calificar totales antes de retirar la cuenta

Revise AD logonCount por DC, conserve las lecturas desconocidas y verifique los accesos actuales y el propietario antes de retirar una cuenta administrativa.

Alcance de la puntuación de cumplimiento AD: cinco deducciones
ADComplianceMonitoring

Alcance de la puntuación de cumplimiento AD: cinco deducciones

Contraste cinco deducciones de la puntuación AD con pruebas de directiva del dominio y adminCount. Un 100 no demuestra el cumplimiento global.

Piloto de primer despliegue gMSA: validar KDS antes del cambio
ADAccountsPassword

Piloto de primer despliegue gMSA: validar KDS antes del cambio

Verifique KDS, los hosts autorizados y el comportamiento del servicio antes del primer cambio a gMSA, con un piloto acotado y una reversión probada.

Fuentes de examen Windows Update: verificar cada clase antes de cerrar una brecha WSUS
ADGPOComputers

Fuentes de examen Windows Update: verificar cada clase antes de cerrar una brecha WSUS

Verifique las fuentes de examen Windows Update por clase y población. Concilie directivas aplicadas, exámenes correctos y evidencias de instalación separadas.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página