Audit di sicurezza dell’identità per
Active Directory ed Entra ID
Esegui audit basati sui fatti per identità on-prem e cloud dallo stesso workflow.
472 rilevamenti Community e 504 rilevamenti totali. Mantieni i dati in locale in modalità standalone oppure collega un daemon SaaS per il follow-up centralizzato.
Guarda la piattaforma in azione
Critiche aperte
Riscontri critici aperti
↓ 6 dall'ultimo audit
Copertura MFA
462 su 592 utenti registrati
consigliato ≥ 95 %
Admin privilegiati
Account admin Tier-0
consigliato ≤ 20
Conformità
7 framework sotto soglia
media su 9 framework
Ultimo audit
Ultima esecuzione del collector
+8vs precedente
31 account con punteggio di rischio CRITICO (50+). Azione immediata necessaria.
wilson.olivia8719 problemiluo.lan8417 problemijackson.john8216 problemishimizu.hana7815 problemithompson.naomi7614 problemiTout utilisateur du domaine peut joindre jusqu'à 50 machines — passer ms-DS-MachineAccountQuota à 0.
Rotation à effectuer tous les 90-180 jours pour mitiger les Golden Ticket.
Reconnaissance LDAP non-authentifiée possible — désactiver.
Groupe legacy qui donne un accès lecture étendu à tous les utilisateurs authentifiés.
L'Active Directory devrait être sauvegardé régulièrement.
Dettaglio per categoria
Niente registrazione. Niente connettore. Clicca ed esplora.
Audit in sola lettura per Active Directory ed Entra ID con output strutturato, workflow ripetibili e modalità di deployment adatte a team locali o centralizzati.
Perché i team usano EtcSec
Audit di ciò che esiste davvero oggi, collector vicino all’ambiente e risultati utilizzabili per remediation e follow-up.
Sola lettura by design
Raccoglie dati da Active Directory tramite LDAP/LDAPS e SYSVOL, e da Entra ID tramite Microsoft Graph, senza installare agent sui domain controller.
Esecuzioni rapide e ripetibili
I benchmark terminano in pochi secondi, rendendo pratici gli audit ricorrenti dopo ogni remediation o cambio di privilegi.
Contesto MITRE ATT&CK
Collega i finding alle tecniche di attacco per spiegare perché un controllo conta, non solo che ha fallito.
Workflow di remediation strutturato
Passa da rilevamenti grezzi a correzioni prioritarie, esportazioni e revisioni successive senza ricostruire l’audit.
Come funziona
Un workflow ripetibile per audit AD ed Entra ID
Distribuisci il Collector
Installa ETC Collector su Linux, macOS, Windows o Docker e configura i provider Active Directory ed Entra ID.
Avvia l'audit
Esegui l’audit in modalità standalone o tramite daemon SaaS. Il motore verifica rilevamenti nominati su AD ed Entra ID.
Ottieni un report operativo
Rivedi finding prioritizzati, mapping MITRE ATT&CK, esportazioni e guida alla remediation nello stesso workflow.
Per reti isolate, mantieni il server standalone in locale o esporta risultati JSON per revisioni successive senza esporre il collector a Internet.
ETC CollectorStandalone o daemon SaaS
Un collector Go multipiattaforma per Active Directory ed Entra ID. La Community copre 472 rilevamenti con 324 controlli AD e 148 controlli Entra. Pro / Full arriva a 504 rilevamenti totali aggiungendo 22 check AD (ADCS e percorsi di attacco) e 10 rilevamenti Entra Risk Protection.
curl -fsSL https://get.etcsec.com/install-pro.sh | sudo bash -s -- --mode server --token="<verify-in-popup>"Cosa cerca la piattaforma in AD ed Entra ID
Da esposizione di password e abusi Kerberos fino a deriva di Conditional Access, PIM, permessi applicativi ed esposizione degli ospiti, i rilevamenti restano legati a finding nominati.
Esposizione di password e credenziali
Policy deboli, cifratura reversibile, flag password-not-required e attributi in chiaro.
Abuso di Kerberos e delega
AS-REP roasting, Kerberoasting, unconstrained delegation e rischi di protocol transition.
ADCS e servizi certificati
Percorsi ESC di ADCS, mappatura debole dei certificati ed esposizione del web enrollment.
ACL pericolose e DCSync
GenericAll, WriteDACL, backdoor su AdminSDHolder, diritti di replica e percorsi RBCD.
Gap di Conditional Access
MFA mancante, deriva della legacy auth ed esclusioni di policy che indeboliscono il tenant.
Deriva degli accessi privilegiati
Configurazione PIM, ruoli admin eccessivi, foreign principals e account privilegiati stale.
Applicazioni e identità esterne
Permessi dei service principal, credenziali vecchie, app multi-tenant ed esposizione degli ospiti.
Esplora il catalogo completo dei rilevamenti
Consulta il catalogo pubblico e le pagine dettagliate di copertura AD ed Entra.
Collector read-only, modalità standalone, workflow con daemon SaaS e pagine di copertura dettagliate qui sotto.
MITRE ATT&CKCopertura integrata
Mappato a 49 tecniche MITRE ATT&CK in Credential Access, Persistence, Defense Evasion, Lateral Movement e Discovery.
Esempi di scoperte con mapping ATT&CK
Clicca sugli ID delle tecniche per vedere i dettagli su MITRE ATT&CK
Metodologia pubblicata, risultati e dettaglio completo
Consulta copertura documentata, tempi osservati e condizioni di test nelle pagine comparative dedicate di PingCastle e Purple Knight.
Alternativa a PingCastle
ETC Collector copre la maggior parte delle regole di PingCastle sullo stesso dominio di test AD aggiungendo inoltre ADCS, attack paths e copertura Entra ID.
- 59 delle 61 regole di rischio pubblicate di PingCastle coperte nell’esecuzione documentata
- 876/896 punti di rischio PingCastle coperti
- 6,58 s contro ~41 s con network probes
Alternativa a Purple Knight
ETC Collector copre i segnali di Purple Knight che contano davvero e termina molto più in fretta, restando multipiattaforma e orientato alla CLI.
- 115/119 indicatori coperti
- 49/49 indicatori FAIL coperti
- 7,99 s contro ~3 min sullo stesso dominio
Note sul benchmark
- Entrambi i confronti sono stati eseguiti sullo stesso dominio AD di test con 546 utenti e 100 computer nel febbraio 2026.
- ETC Collector è stato eseguito con network probes quando la metodologia lo richiedeva.
- Caveat, lacune e schermate restano nelle pagine comparative dedicate.
- Le pagine comparative includono il breakdown completo per regole, le schermate e le lacune residue delle esecuzioni documentate.
Disponibile oggi
Oggi i provider di audit realmente live sono Active Directory e Microsoft Entra ID. Entrambi usano lo stesso workflow del collector, la stessa GUI/API locale e lo stesso modello di audit ricorrenti.
Active Directory
Identità on-premises
- Review di Tier 0, policy password e gruppi privilegiati
- Esposizione Kerberos, delega e DCSync
- Abuso ACL, AdminSDHolder e percorsi RBCD
- Finding ADCS e analisi dei template certificato
- Priorità di remediation nominate ed export
Microsoft Entra ID
Identità cloud
- Review di Conditional Access, MFA e legacy auth
- Configurazione PIM e deriva degli accessi privilegiati
- Permessi applicativi, credenziali ed esposizione multi-tenant
- Visibilità sugli ospiti e rischio di identità esterne
- Workflow di remediation nominato ed export
Scope live attuale: Active Directory e Microsoft Entra ID.
Scegli il tuo piano
Inizia con il nostro collector gratuito. Passa alla versione superiore quando hai bisogno di funzionalità avanzate come pianificazione, report di conformità e integrazione SIEM.
Gratuito
- Active Directory oggi
- Edizione Community: 324 AD + 148 rilevazioni Entra
- 1 collector, 1 sito
- Fino a 50 utenti
- 1 audit/settimana, storico di 30 giorni
- Esportazione JSON/CSV
- Pianificazione base (1/settimana)
Premium
- Edizione Pro / Full: 346 AD + 158 rilevazioni Entra
- 2 collector, 3 siti
- Fino a 500 utenti
- 1 audit/giorno, storico di 90 giorni
- Pianificazione e alert email
- Mapping MITRE ATT&CK
- Esportazione PDF/CSV
Elite
- Edizione Pro / Full con ADCS e attack paths
- 5 collector, 10 siti
- Fino a 2.000 utenti
- 4 audit/giorno, storico di 1 anno
- Accesso API e webhooks
- Analisi dei trend
- 3 ambienti
Enterprise
- Edizione Pro / Full su scala enterprise
- 15 collector, 25 siti
- Fino a 5.000 utenti
- Audit illimitati, storico di 2 anni
- Integrazione SIEM
- SSO / SAML
- SLA 99,5 %, 10 ambienti
Partner
- Offerta MSSP AD + Entra ID
- Collector e siti illimitati
- Fino a 15.000 utenti
- Audit illimitati, storico di 3 anni
- Report white-label
- Portale clienti e revenue share
- CSM dedicato
Hai bisogno di add-on personalizzati?
Usa il nostro calcolatore dei prezzi per aggiungere utenti, siti, collector, pack di conformità e altro ancora.
Apri il calcolatore dei prezziEsplora le pagine di identity security collegate a questo tema
Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.
Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.
Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.
Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.
Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.
Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.
Pronto a proteggere la tuainfrastruttura di identità?
Esegui un audit in sola lettura per Active Directory o Entra ID e poi scegli il workflow locale o SaaS più adatto al tuo team.
Latest research
Attack chains, compliance mapping and AD/Entra hardening guides
New posts from the EtcSec security team — every finding backed by MITRE ATT&CK and ANSSI mapping.
Browse all articles →