EtcSecBeta
Probar gratisIniciar sesiónLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

138 articles
Vulnerabilidad Entra Provisioning Service CVE-2026-59115: dos fallos críticos de elevación de privilegios en SyncFabric
AzureIdentityPrivileged Access

Vulnerabilidad Entra Provisioning Service CVE-2026-59115: dos fallos críticos de elevación de privilegios en SyncFabric

Dos CVE críticas de elevación de privilegios, CVE-2026-59115 y CVE-2026-57100, afectan a Microsoft Entra Provisioning Service (SyncFabric). Qué está confirmado y qué hacer.

Registro de bloques de script PowerShell Active Directory GPO: lo que te estás perdiendo
ADGPOMonitoring

Registro de bloques de script PowerShell Active Directory GPO: lo que te estás perdiendo

La mayoría de los entornos Active Directory siguen dejando desactivados por defecto el registro de bloques de script, de módulos y la transcripción de PowerShell — los tres ajustes de GPO que hacen visible el tradecraft de PowerShell fileless en lugar de dejarlo invisible.

Auditoría ACL Active Directory DPAPI Tombstone Schema: 3 derechos que nadie audita
ADPermissionsMonitoring

Auditoría ACL Active Directory DPAPI Tombstone Schema: 3 derechos que nadie audita

Toda auditoría ACL de Active Directory revisa GenericAll y DCSync. Otros tres derechos de alto impacto —el acceso a la clave maestra DPAPI, la reanimación de tombstones y los permisos del schema— casi nunca se revisan.

Filtrado SID Active Directory: autenticación selectiva, detección y remediación de confianzas
ADTrustsKerberos

Filtrado SID Active Directory: autenticación selectiva, detección y remediación de confianzas

Una checklist práctica de auditoría del filtrado SID y la autenticación selectiva en confianzas de Active Directory: qué revisar, los ID de evento y el PowerShell que exponen la deriva, y cómo corregir cada hallazgo.

Rotación de Secretos de App Registration en Entra: Detección y Remediación
AzureApplicationsMonitoring

Rotación de Secretos de App Registration en Entra: Detección y Remediación

Los secretos de rotación de credenciales de Entra App Registration se olvidan hasta que un secreto filtrado o un certificado caducado se convierten en la puerta de entrada de un atacante. Aprenda a detectar y remediar secretos de larga duración, credenciales activas múltiples y persistencia mediante autenticación por certificado.

Grupos Privilegiados Anidados Entra ID, Grupos Asignables a Roles e Invitados en Grupos de Seguridad
AzureGroupsPrivileged Access

Grupos Privilegiados Anidados Entra ID, Grupos Asignables a Roles e Invitados en Grupos de Seguridad

Los grupos privilegiados anidados de Entra ID, los grupos asignables a roles y los invitados que se cuelan en grupos de seguridad forman una ruta de escalada silenciosa que la mayoría de los tenants nunca audita.

Contraseña en texto claro y cifrado reversible Active Directory: la trampa del atributo userPassword explicada
ADPasswordConfig

Contraseña en texto claro y cifrado reversible Active Directory: la trampa del atributo userPassword explicada

Dos configuraciones de Active Directory pueden dejar contraseñas recuperables en texto claro: el atributo userPassword y el flag UAC de cifrado reversible. Así se detectan y corrigen ambas.

Registro Entra ID: Retención, Diagnostic Settings, SIEM Exportación
AzureConfigMonitoring

Registro Entra ID: Retención, Diagnostic Settings, SIEM Exportación

Los logs de inicio de sesión y auditoría de Entra ID caducan en 7-30 días por defecto y nada se exporta salvo configuración explícita. Cómo verificar, detectar y corregir las tres carencias: retención, diagnostic settings y exportación SIEM.

Active Directory Tiered Admin Model: construir tiers que aguanten (de ESAE a RAMP)
ADPrivileged AccessConfig

Active Directory Tiered Admin Model: construir tiers que aguanten (de ESAE a RAMP)

La mayoría de las implementaciones Active Directory "por tiers" no aplican realmente el límite entre tiers. Así funciona el modelo en la práctica — OU, PAW, alcance de GPO — más detección y remediación.

Azure AD Premium P2: PIM, Identity Protection y Revisiones de Acceso que Nadie Activó
AzureCompliancePrivileged Access

Azure AD Premium P2: PIM, Identity Protection y Revisiones de Acceso que Nadie Activó

Azure AD Premium P2 cuesta aproximadamente 9 $/usuario/mes e incluye Privileged Identity Management, Identity Protection y Access Reviews — pero que la licencia esté asignada no significa que ninguna de las tres esté realmente configurada. Así es como verificarlo, y cómo cerrar la brecha.

ADCS ESC9, ESC10, ESC11: escalada de certificados más allá de ESC1-ESC8
ADADCSAttack Paths

ADCS ESC9, ESC10, ESC11: escalada de certificados más allá de ESC1-ESC8

La escalada de certificados ADCS ESC9, ESC10, ESC11 extiende las rutas originales ESC1-ESC8 a los indicadores de plantilla, las degradaciones de mapeo a nivel de DC y el relay RPC. Detección y remediación para cada una.

Secretos cPassword GPO SYSVOL Active Directory: por qué un parche de 2014 no lo solucionó
ADGPOPassword

Secretos cPassword GPO SYSVOL Active Directory: por qué un parche de 2014 no lo solucionó

Las entradas cPassword de las preferencias de GPO en SYSVOL siguen siendo descifrables años después de que MS14-025 corrigiera las herramientas de edición, no los datos ya expuestos. Aprenda a detectarlas, verificarlas y eliminarlas definitivamente.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página