EtcSecBeta
Probar gratisIniciar sesiónLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Verificación de políticas App Control: WDAC más allá del marcador GPO
ADGPOComputers

Verificación de políticas App Control: WDAC más allá del marcador GPO

Verifique las políticas App Control y sus eventos en Windows antes de aplicarlas, con una recuperación que vaya más allá del marcador de despliegue GPO.

Control BitLocker AD: políticas, volúmenes y recuperación
ADGPOComputers

Control BitLocker AD: políticas, volúmenes y recuperación

Verifique por separado la política BitLocker, la protección de volúmenes y el depósito AD DS. Compare los registros con los protectores actuales.

Revisar los metadatos del descriptor de seguridad del esquema AD
ADMonitoringPermissions

Revisar los metadatos del descriptor de seguridad del esquema AD

Evalúe un cambio reciente del descriptor del esquema AD: contexto de nombres, metadatos de replicación, permisos aprobados y registros de cambios.

Fronteras de confianza de Configuration Manager: mapa de autoridad
ADPrivileged AccessComputers

Fronteras de confianza de Configuration Manager: mapa de autoridad

Relacione administradores, cuentas de sitio y sistemas de destino para verificar las fronteras de confianza de Configuration Manager más allá del nombre de una OU AD.

Derechos AD de nombre DNS validado: revisar la ACE
ADPermissionsComputers

Derechos AD de nombre DNS validado: revisar la ACE

Revise los derechos AD de nombre DNS validado, la ACE, la cobertura de recopilación y las necesidades legítimas antes de modificar la delegación.

Principales de seguridad externos AD: clasificar SID antes de limpiar
ADIdentityGroups

Principales de seguridad externos AD: clasificar SID antes de limpiar

Clasifique los SID de los FSP, revise los grupos que los utilizan y verifique la confianza antes de retirar objetos o pertenencias de Active Directory.

Rutas de scripts de inicio de sesión AD: revisar scriptPath y ACL
ADAccountsConfig

Rutas de scripts de inicio de sesión AD: revisar scriptPath y ACL

Inventaríe las rutas de scripts de inicio de sesión AD, resuelva sus destinos y revise los permisos del recurso compartido y NTFS antes de un cambio dirigido aprobado por el responsable.

Grupos restringidos administradores locales: verificar antes del despliegue
ADGPOPrivileged Access

Grupos restringidos administradores locales: verificar antes del despliegue

Verifique Members, el alcance efectivo de GPO y los administradores locales antes del despliegue. Preserve la recuperación de acceso y valide un piloto.

Triaje AD badPwdCount: calificar contadores antes de un veredicto de ataque
ADPasswordMonitoring

Triaje AD badPwdCount: calificar contadores antes de un veredicto de ataque

Califique las instantáneas AD badPwdCount por DC, calidad de recopilación y registros de autenticación antes de decidir si hay errores o actividad sospechosa.

Protección contra eliminación accidental: revisar las OU de AD
ADConfigPermissions

Protección contra eliminación accidental: revisar las OU de AD

Revise las salvaguardas de OU de AD antes de la limpieza: inventario de OU existentes, permisos Deny y gestión de excepciones aprobadas.

Migración SYSVOL de FRS a DFSR: verificar cada DC antes de Eliminated
ADNetworkConfig

Migración SYSVOL de FRS a DFSR: verificar cada DC antes de Eliminated

Planifique la migración SYSVOL de FRS a DFSR con pruebas de cada DC. Verifique convergencia y replicación antes del estado irreversible Eliminated.

Caducidad de cuentas AD: revisar antes de ampliar el acceso
ADAccounts

Caducidad de cuentas AD: revisar antes de ampliar el acceso

Revise la caducidad de cuentas AD, confirme responsables y dependencias, y registre las fechas de fin autorizadas antes de ampliar el acceso.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página