EtcSecBeta
Probar gratisIniciar sesiónLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Filtrado de seguridad GPO MS16-072: restaurar Read y preservar el ámbito
ADGPOConfig

Filtrado de seguridad GPO MS16-072: restaurar Read y preservar el ámbito

Corrija el filtrado GPO tras MS16-072 con Read para equipos. Preserve Apply específico y revise directivas huérfanas, deshabilitadas y delegadas.

Ajustes de seguridad GPO Active Directory: cuatro controles
ADGPOConfig

Ajustes de seguridad GPO Active Directory: cuatro controles

Revise cuatro controles GPO para LLMNR, WSUS, LSASS y rutas UNC. Verifique el estado de los clientes y corrija cada exposición.

Brechas de cobertura de LAPS: auditoría y remediación
ADComputersPassword

Brechas de cobertura de LAPS: auditoría y remediación

Audite LAPS desplegado: cobertura, atributos heredados, lectores excesivos y exposición. Verifique la rotación y repare cada fallo por separado.

ACL de objetos de equipo en Active Directory: revisión de DACL
ADComputersPermissions

ACL de objetos de equipo en Active Directory: revisión de DACL

Revise el abuso de ACL en objetos de equipo de Active Directory: GenericAll, DACL, propietarios, RBCD, claves no autorizadas, detección y corrección.

Política de contraseñas AD: por qué difieren ANSSI y CIS
ADPasswordCompliance

Política de contraseñas AD: por qué difieren ANSSI y CIS

Compare los controles ANSSI y CIS atributo por atributo, verifique la política AD y corrija los fallos según una referencia identificada.

CVE-2026-69676 Kerberos: ejecución remota de código y parches
ADKerberosMonitoring

CVE-2026-69676 Kerberos: ejecución remota de código y parches

CVE-2026-69676 permite ejecución remota de código en Kerberos con acceso autenticado de bajo nivel. Verifique la actualización Windows y recopile evidencias útiles.

CVE-2026-69524 CVE-2026-69546 AD RCE: parches y comprobaciones
ADIdentityComputers

CVE-2026-69524 CVE-2026-69546 AD RCE: parches y comprobaciones

Revise dos RCE AD DS de septiembre: correspondencias de actualizaciones, comprobación de parches en controladores de dominio y límites de investigación.

CVE-2026-72982 Netlogon: ejecución remota de código, verificar la corrección
ADComputersNetwork

CVE-2026-72982 Netlogon: ejecución remota de código, verificar la corrección

Compruebe las correcciones de ejecución remota de código Netlogon CVE-2026-72982 por versión de Windows Server, el estado de los DC y los límites de detección.

Cómo configurar y proteger las relaciones de confianza Active Directory
ADTrustsConfig

Cómo configurar y proteger las relaciones de confianza Active Directory

Guía paso a paso para configurar y proteger las relaciones de confianza de Active Directory: tipos, transitividad, filtrado SID, autenticación selectiva e higiene del ciclo de vida.

Secuestro de URI de redirección Entra ID: URLs wildcard y flujo implícito
AzureApplications

Secuestro de URI de redirección Entra ID: URLs wildcard y flujo implícito

Las URLs de respuesta wildcard, las URIs de redirección HTTP y el flujo implícito se combinan para permitir a los atacantes robar tokens Entra ID en vivo desde registros de aplicaciones.

Omisión de autenticación en Entra ID CVE-2026-62916: qué significa una CVE en la nube para tu tenant
AzureIdentityConditional Access

Omisión de autenticación en Entra ID CVE-2026-62916: qué significa una CVE en la nube para tu tenant

CVE-2026-62916 es una omisión de autenticación Crítica en Entra ID, ya corregida por Microsoft del lado del servicio. Qué confirma el aviso CVRF y qué conviene verificar de todos modos.

MFA no obligatorio para todos los usuarios Entra: la brecha crítica de acceso condicional que las políticas solo para administradores no cubren
AzureConditional AccessIdentity

MFA no obligatorio para todos los usuarios Entra: la brecha crítica de acceso condicional que las políticas solo para administradores no cubren

Exigir MFA a los administradores no es exigir MFA a todo el mundo. Vea cómo la brecha del MFA para todos los usuarios se esconde detrás de las políticas solo para administradores, cómo detectarla y cómo cerrarla.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página