EtcSecBeta
Probar gratisIniciar sesiónLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Riesgo de Windows Attachment Manager: verificar directivas de usuario
ADGPOConfig

Riesgo de Windows Attachment Manager: verificar directivas de usuario

Revise las directivas de usuario de Attachment Manager, distinga configuración ausente de debilitamiento explícito y verifique las advertencias en un piloto.

Sitios y subredes AD: verificar la selección del DC
ADNetwork

Sitios y subredes AD: verificar la selección del DC

Verifique sitios y subredes AD frente al inventario de red y la selección del DC. Distinga asociaciones ausentes, servicio remoto previsto y lagunas LDAP.

Declaración de privacidad Entra: una URL de tenant utilizable
AzureConfigIdentity

Declaración de privacidad Entra: una URL de tenant utilizable

Configure la URL y el contacto de privacidad Entra. Verifique la recopilación Graph, el acceso al documento y el recorrido del invitado sin suponer aceptación.

Integridad de memoria HVCI: verificar controladores, ejecución y bloqueo UEFI
ADComputersGPO

Integridad de memoria HVCI: verificar controladores, ejecución y bloqueo UEFI

Verifique la integridad de memoria HVCI en los dispositivos objetivo, pruebe los controladores y elija el bloqueo UEFI con un plan de recuperación.

Reglas de salida del firewall de Windows: piloto acotado
ADGPOConfig

Reglas de salida del firewall de Windows: piloto acotado

Prepare un piloto acotado de bloqueo predeterminado con permisos documentados, comprobaciones en destino y una vía de reversión verificada.

Condiciones de uso Entra: aceptación mediante Conditional Access
AzureConditional AccessIdentity

Condiciones de uso Entra: aceptación mediante Conditional Access

Exija condiciones de uso Entra mediante una directiva Conditional Access acotada. Verifique acuerdos, versiones PDF, aceptaciones y su dependencia de la sesión.

Reglas ASR Defender mediante GPO: verificar dispositivos
ADGPOConfig

Reglas ASR Defender mediante GPO: verificar dispositivos

Verifique los GUID, modos y exclusiones ASR en los dispositivos y revise sus eventos para guiar un despliegue probado de reglas mediante GPO.

Usuario AD no puede cambiar su contraseña: auditar ACE Deny
ADPasswordPermissions

Usuario AD no puede cambiar su contraseña: auditar ACE Deny

Audite las ACE Deny Change Password antes de cambiar la directiva AD. Inspeccione la DACL y restaure el cambio propio solo en cuentas aprobadas.

Paquetes de acceso Entra Entitlement Management: piloto gobernado
AzureIdentityPermissions

Paquetes de acceso Entra Entitlement Management: piloto gobernado

Cree un piloto gobernado con recursos acotados, aprobación y expiración. Distinga la ausencia de paquetes de una recopilación de auditoría incompleta.

Grupo Pre-Windows 2000 Compatible Access Active Directory
ADGroupsPermissions

Grupo Pre-Windows 2000 Compatible Access Active Directory

Audite miembros y ACE de Pre-Windows 2000 Compatible Access, distinga NetAPI de LDAP y retire accesos innecesarios tras probar las dependencias.

Rotación de contraseña con tarjeta inteligente Active Directory
ADPasswordAccounts

Rotación de contraseña con tarjeta inteligente Active Directory

Las cuentas con tarjeta inteligente conservan un secreto de red. Compruebe la renovación del dominio y pruebe una rotación segura en Active Directory.

Patrones de nombres de cuentas Active Directory
ADPasswordAccounts

Patrones de nombres de cuentas Active Directory

Los nombres genéricos de cuentas AD orientan la revisión. Conozca qué mide el detector, cómo investigar fallos y cómo reducir la exposición.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página