EtcSecBeta
Probar gratisIniciar sesiónLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Auditoría de roles personalizados Entra ID: roles admin sin asignación
AzurePrivileged AccessPermissions

Auditoría de roles personalizados Entra ID: roles admin sin asignación

Audite roles personalizados Entra, roles habilitados sin asignación y recuentos administrativos. Verifique Graph y gobierne el acceso con PIM.

Gobernanza de propietarios de grupos Entra ID: caducidad
AzureGroupsGuest External

Gobernanza de propietarios de grupos Entra ID: caducidad

Audite propietarios invitados, grupos sin propietario, membresía Public y caducidad de Microsoft 365 con solicitudes Graph y seis controles EtcSec precisos.

Pruebas de seguridad Entra ID Maester ScubaGear: guía
AzureConfigIdentity

Pruebas de seguridad Entra ID Maester ScubaGear: guía

Evalúe las líneas base Entra ID con Maester y ScubaGear. Revise permisos Graph, controles fallidos, remediación e informes.

redircmp redirusr contenedores predeterminados GPO: guía AD
ADComputersGPO

redircmp redirusr contenedores predeterminados GPO: guía AD

Audite los contenedores AD, redirija las cuentas nuevas y migre los objetos existentes verificando el ámbito de las GPO.

Tickets Kerberos tras deshabilitar una cuenta: duración y contención
ADKerberosConfig

Tickets Kerberos tras deshabilitar una cuenta: duración y contención

Deshabilitar una cuenta AD no termina todas las sesiones Kerberos. Mida la duración de los tickets y verifique la contención en cada recurso.

Almacenamiento de hashes LM desactivado en Active Directory
ADPasswordConfig

Almacenamiento de hashes LM desactivado en Active Directory

Verifique la supresión del almacenamiento LM y la renovación de contraseñas AD. Descubra qué controla NoLMHash y qué miden las comprobaciones de red de EtcSec.

Términos sensibles en description de Active Directory: DA y admin
ADAccountsPrivileged Access

Términos sensibles en description de Active Directory: DA y admin

Audite los términos sensibles de las descripciones de Active Directory, distinga pistas de rol de secretos y limpie las etiquetas con límites verificados.

Copias de seguridad de Active Directory: validar el bosque
ADConfigMonitoring

Copias de seguridad de Active Directory: validar el bosque

Valide la recuperación de un bosque AD con una copia fiable, un procedimiento ensayado y controles registrados. Conozca los límites de krbtgt y de la papelera.

Limpiar adminCount Active Directory: un procedimiento seguro
ADAccountsPermissions

Limpiar adminCount Active Directory: un procedimiento seguro

Verifique las pertenencias protegidas, borre los marcadores adminCount residuales confirmados, restaure la herencia y valide cada cuenta después de SDProp.

Crecimiento del token Kerberos: MaxTokenSize y grupos
ADKerberosGroups

Crecimiento del token Kerberos: MaxTokenSize y grupos

Diagnostique los límites del contexto Kerberos y corrija la proliferación de grupos preservando los permisos y las restricciones aprobados.

Credential Guard deshabilitado tras actualizar: verificar y corregir
ADConfigComputers

Credential Guard deshabilitado tras actualizar: verificar y corregir

Compruebe por qué Credential Guard sigue deshabilitado tras actualizar Windows, verifique su ejecución y sustituya las excepciones heredadas.

Protección de contraseñas Entra ID: listas y caducidad
AzureADIdentityPassword

Protección de contraseñas Entra ID: listas y caducidad

Revisa la protección de contraseñas Entra ID, los términos prohibidos personalizados, los modos Audit y Enforced de AD DS y la trampa de la caducidad.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página