Audit di sicurezza dell’identità per
Active Directory ed Entra ID
Esegui audit basati sui fatti per identità on-prem e cloud dallo stesso workflow.
Oltre 500 controlli di sicurezza in un'unica edizione completa. Mantieni i dati in locale in modalità standalone oppure collega un daemon SaaS per il follow-up centralizzato.
Guarda la piattaforma in azione
Critiche aperte
Riscontri critici aperti
3 dall'ultimo audit
Copertura MFA
973 su 1248 utenti registrati
consigliato ≥ 95 %
Domain Admins
Membri del gruppo
consigliato ≤ 5
Conformità
2 framework non conformi
media su 9 framework
Ultimo audit
Ultima esecuzione del collector
+8vs precedente
6 account con un punteggio di rischio critico (70+). Azione immediata necessaria.
luo.lan85Critico17 problemiwilson.olivia80Critico19 problemishimizu.hana80Critico15 problemiadmin-ojackson80Critico5 problemiadmin-cmoreau80Critico5 problemiTout utilisateur du domaine peut joindre jusqu'à 50 machines - passer ms-DS-MachineAccountQuota à 0.
Rotation à effectuer tous les 90-180 jours pour mitiger les Golden Ticket.
Reconnaissance LDAP non-authentifiée possible - désactiver.
Groupe legacy qui donne un accès lecture étendu à tous les utilisateurs authentifiés.
L'Active Directory devrait être sauvegardé régulièrement.
Dettaglio per categoria
Niente registrazione. Niente connettore. Clicca ed esplora.
Audit in sola lettura per Active Directory ed Entra ID con output strutturato, workflow ripetibili e modalità di deployment adatte a team locali o centralizzati.
Perché i team usano EtcSec
Audit di ciò che esiste davvero oggi, collector vicino all’ambiente e risultati utilizzabili per remediation e follow-up.
Sola lettura by design
Raccoglie dati da Active Directory tramite LDAP/LDAPS e SYSVOL, e da Entra ID tramite Microsoft Graph, senza installare agent sui domain controller.
Esecuzioni rapide e ripetibili
I benchmark terminano in pochi secondi, rendendo pratici gli audit ricorrenti dopo ogni remediation o cambio di privilegi.
Contesto MITRE ATT&CK
Collega i finding alle tecniche di attacco per spiegare perché un controllo conta, non solo che ha fallito.
Workflow di remediation strutturato
Passa da rilevamenti grezzi a correzioni prioritarie, esportazioni e revisioni successive senza ricostruire l’audit.
Come funziona
Un workflow ripetibile per audit AD ed Entra ID
Distribuisci il Collector
Installa ETC Collector su Linux, macOS, Windows o Docker con le guide di installazione o pacchetto pubblicate, e configura i provider Active Directory ed Entra ID.
Avvia l'audit
Esegui l’audit in modalità standalone o tramite daemon SaaS. Il motore verifica rilevamenti nominati su AD ed Entra ID.
Ottieni un report operativo
Rivedi finding prioritizzati, mapping MITRE ATT&CK, esportazioni e guida alla remediation nello stesso workflow.
Per reti isolate, mantieni il server standalone in locale o esporta risultati JSON per revisioni successive senza esporre il collector a Internet.
ETC CollectorStandalone o daemon SaaS
Un collector Go multipiattaforma per Active Directory ed Entra ID. Un'unica edizione completa copre oltre 500 controlli di sicurezza: Active Directory su 14 categorie e Microsoft Entra ID su 9 categorie, inclusi ADCS ESC1-ESC11, percorsi di attacco e rilevazioni Entra Risk Protection.
VERSION=3.2.0 && curl -LO https://github.com/etcsec-com/etc-collector-com/releases/download/v${VERSION}/etc-collector-${VERSION}-linux-amd64.tar.gz && tar -xzf etc-collector-${VERSION}-linux-amd64.tar.gz && sudo install -m 0755 etc-collector-${VERSION}-linux-amd64/etc-collector /usr/local/bin/etc-collector && sudo etc-collector install --mode serverCosa cerca la piattaforma in AD ed Entra ID
Da esposizione di password e abusi Kerberos fino a deriva di Conditional Access, PIM, permessi applicativi ed esposizione degli ospiti, i rilevamenti restano legati a finding nominati.
Esposizione di password e credenziali
Policy deboli, cifratura reversibile, flag password-not-required e attributi in chiaro.
Abuso di Kerberos e delega
AS-REP roasting, Kerberoasting, unconstrained delegation e rischi di protocol transition.
ADCS e servizi certificati
Percorsi ESC di ADCS, mappatura debole dei certificati ed esposizione del web enrollment.
ACL pericolose e DCSync
GenericAll, WriteDACL, backdoor su AdminSDHolder, diritti di replica e percorsi RBCD.
Gap di Conditional Access
MFA mancante, deriva della legacy auth ed esclusioni di policy che indeboliscono il tenant.
Deriva degli accessi privilegiati
Configurazione PIM, ruoli admin eccessivi, foreign principals e account privilegiati stale.
Applicazioni e identità esterne
Permessi dei service principal, credenziali vecchie, app multi-tenant ed esposizione degli ospiti.
Esplora il catalogo completo dei rilevamenti
Consulta il catalogo pubblico e le pagine dettagliate di copertura AD ed Entra.
Collector read-only, modalità standalone, workflow con daemon SaaS e pagine di copertura dettagliate qui sotto.
MITRE ATT&CKCopertura integrata
Mappato a 49 tecniche MITRE ATT&CK in Credential Access, Persistence, Defense Evasion, Lateral Movement e Discovery.
Esempi di scoperte con mapping ATT&CK
Clicca sugli ID delle tecniche per vedere i dettagli su MITRE ATT&CK
Metodologia pubblicata, risultati e dettaglio completo
Consulta copertura documentata, tempi osservati e condizioni di test nelle pagine comparative dedicate di PingCastle e Purple Knight.
Alternativa a PingCastle
ETC Collector copre la maggior parte delle regole di PingCastle sullo stesso dominio di test AD aggiungendo inoltre ADCS, attack paths e copertura Entra ID.
- 59 delle 61 regole di rischio pubblicate di PingCastle coperte nell’esecuzione documentata
- 876/896 punti di rischio PingCastle coperti
- 6,58 s contro ~41 s con network probes
Alternativa a Purple Knight
ETC Collector copre i segnali di Purple Knight che contano davvero e termina molto più in fretta, restando multipiattaforma e orientato alla CLI.
- 115/119 indicatori coperti
- 49/49 indicatori FAIL coperti
- 7,99 s contro ~3 min sullo stesso dominio
Note sul benchmark
- Entrambi i confronti sono stati eseguiti sullo stesso dominio AD di test con 546 utenti e 100 computer nel febbraio 2026.
- ETC Collector è stato eseguito con network probes quando la metodologia lo richiedeva.
- Caveat, lacune e schermate restano nelle pagine comparative dedicate.
- Le pagine comparative includono il breakdown completo per regole, le schermate e le lacune residue delle esecuzioni documentate.
Disponibile oggi
Oggi i provider di audit realmente live sono Active Directory e Microsoft Entra ID. Entrambi usano lo stesso workflow del collector, la stessa GUI/API locale e lo stesso modello di audit ricorrenti.
Active Directory
Identità on-premises
- Review di Tier 0, policy password e gruppi privilegiati
- Esposizione Kerberos, delega e DCSync
- Abuso ACL, AdminSDHolder e percorsi RBCD
- Finding ADCS e analisi dei template certificato
- Priorità di remediation nominate ed export
Microsoft Entra ID
Identità cloud
- Review di Conditional Access, MFA e legacy auth
- Configurazione PIM e deriva degli accessi privilegiati
- Permessi applicativi, credenziali ed esposizione multi-tenant
- Visibilità sugli ospiti e rischio di identità esterne
- Workflow di remediation nominato ed export
Scope live attuale: Active Directory e Microsoft Entra ID.
Scegli il tuo piano
Inizia con il nostro collector gratuito. Passa alla versione superiore quando hai bisogno di funzionalità avanzate come pianificazione, report di conformità e integrazione SIEM.
Gratuito
- Gratuito per sempre, senza limiti di assets, tutto in locale
- Oltre 500 controlli Active Directory ed Entra ID, percorsi di attacco, AD CS
- 9 framework con punteggio: ANSSI, HDS, NIS 2, CIS, NIST, RGPD
- Interfaccia web locale, API REST, esportazione JSON
- Account online gratuito fino a 750 assets, storico di 30 giorni
Premium
- Tutto il piano Gratuito, più: 1.250 assets, storico di 90 giorni
- Esportazione PDF in formato EtcSec
- Confronto tra due audit, modifiche evidenziate
- In arrivoPianificazione degli audit e alert email
- In arrivoConnettori Google Workspace, Intune ed Exchange Online, ruoli e permessi
Elite
- Tutto il piano Premium, più: 5.000 assets, 4 audit al giorno, storico di 1 anno
- In arrivoI 9 report di conformità per framework inclusi
- In arrivoAPI della piattaforma e webhooks
- Supporto prioritario in francese incluso
- In arrivoIstanza dedicata opzionale
Enterprise
- Tutto il piano Elite, più: 12.500 assets, audit on demand, storico di 2 anni
- In arrivoSSO e SAML
- In arrivoConnettore SIEM (Splunk, Sentinel)
- Supporto 24/7 incluso
- In arrivoIl tuo cloud o on-premise, impegno annuale
Partner
- 129 € per cliente gestito al mese, decrescente dall'11°, minimo 5 clienti
- 1.250 assets condivisi per cliente gestito
- In arrivoConsole multi-tenant, white label, portale clienti
- Audit dei tuoi clienti autorizzato dalla licenza FSL-1.1-ALv2
- Rivendita: il tuo prezzo, la tua fattura, il tuo margine
Hai bisogno di add-on personalizzati?
Usa il nostro calcolatore dei prezzi per aggiungere utenti, siti, collector, pack di conformità e altro ancora.
Apri il calcolatore dei prezziEsplora le pagine di identity security collegate a questo tema
Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.
Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.
Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.
Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.
Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.
Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.
Pronto a proteggere la tuainfrastruttura di identità?
Esegui un audit in sola lettura per Active Directory o Entra ID e poi scegli il workflow locale o SaaS più adatto al tuo team.
Latest research
Attack chains, compliance mapping and AD/Entra hardening guides
New posts from the EtcSec security team - every finding backed by MITRE ATT&CK and ANSSI mapping.
Browse all articles →