Audit di sicurezza dell’identità per
Active Directory ed Entra ID
Esegui audit basati sui fatti per identità on-prem e cloud dallo stesso workflow.
472 rilevamenti Community e 498 rilevamenti totali. Mantieni i dati in locale in modalità standalone oppure collega un daemon SaaS per il follow-up centralizzato.
Guarda la piattaforma
in azioneNiente registrazione. Niente connettore. Clicca ed esplora.
Critiche aperte
Riscontri critici aperti
↓ 6 dall'ultimo audit
Copertura MFA
462 su 592 utenti registrati
consigliato ≥ 95 %
Admin privilegiati
Account admin Tier-0
consigliato ≤ 20
Conformità
7 framework sotto soglia
media su 9 framework
Ultimo audit
Ultima esecuzione del collector
+8vs precedente
31 account con punteggio di rischio CRITICO (50+). Azione immediata necessaria.
wilson.olivia8719 problemiluo.lan8417 problemijackson.john8216 problemishimizu.hana7815 problemithompson.naomi7614 problemiTout utilisateur du domaine peut joindre jusqu'à 50 machines — passer ms-DS-MachineAccountQuota à 0.
Rotation à effectuer tous les 90-180 jours pour mitiger les Golden Ticket.
Reconnaissance LDAP non-authentifiée possible — désactiver.
Groupe legacy qui donne un accès lecture étendu à tous les utilisateurs authentifiés.
L'Active Directory devrait être sauvegardé régulièrement.
Dettaglio per categoria
Audit in sola lettura per Active Directory ed Entra ID con output strutturato, workflow ripetibili e modalità di deployment adatte a team locali o centralizzati.
Allineato ai framework di settore
Perché i team usano EtcSec
Audit di ciò che esiste davvero oggi, collector vicino all’ambiente e risultati utilizzabili per remediation e follow-up.
Sola lettura by design
Raccoglie dati da Active Directory tramite LDAP/LDAPS e SYSVOL, e da Entra ID tramite Microsoft Graph, senza installare agent sui domain controller.
Esecuzioni rapide e ripetibili
I benchmark terminano in pochi secondi, rendendo pratici gli audit ricorrenti dopo ogni remediation o cambio di privilegi.
Contesto MITRE ATT&CK
Collega i finding alle tecniche di attacco per spiegare perché un controllo conta, non solo che ha fallito.
Workflow di remediation strutturato
Passa da rilevamenti grezzi a correzioni prioritarie, esportazioni e revisioni successive senza ricostruire l’audit.
Come funziona
Un workflow ripetibile per audit AD ed Entra ID
Distribuisci il Collector
Installa ETC Collector su Linux, macOS, Windows o Docker e configura i provider Active Directory ed Entra ID.
Avvia l'audit
Esegui l’audit in modalità standalone o tramite daemon SaaS. Il motore verifica rilevamenti nominati su AD ed Entra ID.
Ottieni un report operativo
Rivedi finding prioritizzati, mapping MITRE ATT&CK, esportazioni e guida alla remediation nello stesso workflow.
Ambiente isolato?
Per reti isolate, mantieni il server standalone in locale o esporta risultati JSON per revisioni successive senza esporre il collector a Internet.
ETC CollectorStandalone o daemon SaaS
Un collector Go multipiattaforma per Active Directory ed Entra ID. La Community copre 472 rilevamenti con 324 controlli AD e 148 controlli Entra. Pro / Full arriva a 498 rilevamenti totali aggiungendo 16 check AD (ADCS e percorsi di attacco) e 10 rilevamenti Entra Risk Protection.
curl -fsSL https://get.etcsec.com/install-pro.sh | sudo bash -s -- --mode server --token="<verify-in-popup>"Cosa cerca la piattaforma in AD ed Entra ID
Da esposizione di password e abusi Kerberos fino a deriva di Conditional Access, PIM, permessi applicativi ed esposizione degli ospiti, i rilevamenti restano legati a finding nominati.
Esposizione di password e credenziali
Policy deboli, cifratura reversibile, flag password-not-required e attributi in chiaro.
Abuso di Kerberos e delega
AS-REP roasting, Kerberoasting, unconstrained delegation e rischi di protocol transition.
ADCS e servizi certificati
Percorsi ESC di ADCS, mappatura debole dei certificati ed esposizione del web enrollment.
ACL pericolose e DCSync
GenericAll, WriteDACL, backdoor su AdminSDHolder, diritti di replica e percorsi RBCD.
Gap di Conditional Access
MFA mancante, deriva della legacy auth ed esclusioni di policy che indeboliscono il tenant.
Deriva degli accessi privilegiati
Configurazione PIM, ruoli admin eccessivi, foreign principals e account privilegiati stale.
Applicazioni e identità esterne
Permessi dei service principal, credenziali vecchie, app multi-tenant ed esposizione degli ospiti.
Collector read-only, modalità standalone, workflow con daemon SaaS e pagine di copertura dettagliate qui sotto.
MITRE ATT&CKCopertura integrata
Mappato a 49 tecniche MITRE ATT&CK in Credential Access, Persistence, Defense Evasion, Lateral Movement e Discovery.
Esempi di scoperte con mapping ATT&CK
Clicca sugli ID delle tecniche per vedere i dettagli su MITRE ATT&CK
Metodologia pubblicata, risultati e dettaglio completo
Consulta copertura documentata, tempi osservati e condizioni di test nelle pagine comparative dedicate di PingCastle e Purple Knight.
Note sul benchmark
- Entrambi i confronti sono stati eseguiti sullo stesso dominio AD di test con 546 utenti e 100 computer nel febbraio 2026.
- ETC Collector è stato eseguito con network probes quando la metodologia lo richiedeva.
- Caveat, lacune e schermate restano nelle pagine comparative dedicate.
- Le pagine comparative includono il breakdown completo per regole, le schermate e le lacune residue delle esecuzioni documentate.
Disponibile oggi
Oggi i provider di audit realmente live sono Active Directory e Microsoft Entra ID. Entrambi usano lo stesso workflow del collector, la stessa GUI/API locale e lo stesso modello di audit ricorrenti.
Scope live attuale: Active Directory e Microsoft Entra ID.
Scegli il tuo piano
Inizia con il nostro collector gratuito. Passa alla versione superiore quando hai bisogno di funzionalità avanzate come pianificazione, report di conformità e integrazione SIEM.
Gratuito
- Active Directory oggi
- Edizione Community: 324 AD + 148 rilevazioni Entra
- 1 collector, 1 sito
- Fino a 50 utenti
- 1 audit/settimana, storico di 30 giorni
- Esportazione JSON/CSV
- Pianificazione base (1/settimana)
Premium
- Edizione Pro / Full: 340 AD + 158 rilevazioni Entra
- 2 collector, 3 siti
- Fino a 500 utenti
- 1 audit/giorno, storico di 90 giorni
- Pianificazione e alert email
- Mapping MITRE ATT&CK
- Esportazione PDF/CSV
Elite
- Edizione Pro / Full con ADCS e attack paths
- 5 collector, 10 siti
- Fino a 2.000 utenti
- 4 audit/giorno, storico di 1 anno
- Accesso API e webhooks
- Analisi dei trend
- 3 ambienti
Enterprise
- Edizione Pro / Full su scala enterprise
- 15 collector, 25 siti
- Fino a 5.000 utenti
- Audit illimitati, storico di 2 anni
- Integrazione SIEM
- SSO / SAML
- SLA 99,5 %, 10 ambienti
Partner
- Offerta MSSP AD + Entra ID
- Collector e siti illimitati
- Fino a 15.000 utenti
- Audit illimitati, storico di 3 anni
- Report white-label
- Portale clienti e revenue share
- CSM dedicato
Hai bisogno di add-on personalizzati?
Usa il nostro calcolatore dei prezzi per aggiungere utenti, siti, collector, pack di conformità e altro ancora.
Apri il calcolatore dei prezziEsplora le pagine di identity security collegate a questo tema
Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.
Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.
Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.
Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.
Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.
Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.
Pronto a proteggere la tuainfrastruttura di identità?
Esegui un audit in sola lettura per Active Directory o Entra ID e poi scegli il workflow locale o SaaS più adatto al tuo team.
Latest research
Attack chains, compliance mapping and AD/Entra hardening guides
New posts from the EtcSec security team — every finding backed by MITRE ATT&CK and ANSSI mapping.
Browse all articles →