Proteggere l'infrastruttura di identità Per AD ed Entra ID
EtcSec è una piattaforma di sicurezza delle identità focalizzata oggi su Active Directory e Microsoft Entra ID. Aiutiamo i team a eseguire audit read-only ripetibili, rivedere finding nominati e operationalizzare la remediation senza spostare la raccolta sui domain controller.
La nostra missione
“L'identità è il nuovo perimetro. Costruiamo strumenti che la rendono visibile, auditabile e sicura.”
Le misconfigurazioni di identità sono il vettore di attacco n°1 negli ambienti enterprise. Oltre l'80% delle violazioni coinvolge credenziali compromesse o misconfigurazioni di Active Directory. Eppure la maggior parte delle organizzazioni manca di visibilità sulla propria postura di sicurezza delle identità negli ambienti ibridi e multi-cloud.
Cosa costruiamo
Collector open-source
Collector source-available che gira sulla tua infrastruttura. Un'unica edizione copre oltre 500 controlli di sicurezza, con Active Directory su 14 categorie e Microsoft Entra ID su 9 categorie, incluso Risk Protection. Binario singolo, zero dipendenze di runtime.
Scopri il CollectorPiattaforma di audit di sicurezza
Dashboard visuali, trend storici, mapping MITRE ATT&CK e guida alla remediation. Dall'audit di un singolo dominio alle valutazioni ricorrenti di AD ed Entra ID.
Avvia un audit gratuitoAmbito reale del prodotto
Active Directory e Microsoft Entra ID sono oggi gli ambiti di audit attivi, entrambi supportati dallo stesso modello di evidenza ETC Collector e dallo stesso workflow di remediation.
Vedi il catalogo delle rilevazioniI nostri valori
Sicurezza prima di tutto
Pratichiamo quello che predichiamo. Collector self-hosted, token consumabili, architettura zero-trust e crittografia ovunque.
Source-available
ETC Collector è source-available con licenza FSL-1.1-ALv2: uso libero per chiunque, aziende comprese, con come unica restrizione il divieto di rivenderlo come servizio concorrente. Ogni versione diventa Apache 2.0 due anni dopo la sua pubblicazione.
Privacy by Design
Conforme al GDPR dal primo giorno. Collector self-hosted con opzione standalone. Scegli tu se i dati restano locali o vengono sincronizzati con il dashboard.
Livello enterprise
Costruito per le organizzazioni che gestiscono migliaia di utenti su più tenant, domini e provider di identità.
Chi costruisce EtcSec
EtcSec ed ETC Collector sono fondati e costruiti da Younes AZABAR - 5+ anni in infrastruttura di produzione, ingegneria SOC / SIEM (Elastic Stack, SOAR) e automazione di workflow con IA.
Fondatore
Younes AZABAR
Fondatore di EtcSec ed ETC Collector · Ingegnere Infrastructure & Automation
5+ anni in infrastruttura di produzione, cybersecurity (SIEM, SOAR, MITRE ATT&CK) e automazione di workflow guidata dall'IA. Ha creato EtcSec ed ETC Collector da zero - +500 controlli di vulnerabilità su AD ed Entra ID, collector binario Go, finding mappati MITRE, export di conformità per ISO 27001 / SOC 2 / NIST / ANSSI.
Licenza del collector
ETC Collector è distribuito in un'unica edizione completa, source-available con licenza FSL-1.1-ALv2: download diretto, senza email richiesta. Diventa Apache 2.0 due anni dopo ogni release.
Vedi su GitHubPronto a proteggere la tua infrastruttura di identità?
Inizia con un audit Active Directory gratuito - nessuna carta di credito richiesta.