Auditorias de segurança de identidade para
Active Directory e Entra ID
Execute auditorias baseadas em fatos para identidade on-prem e cloud a partir do mesmo fluxo de trabalho.
Mais de 500 controlos de segurança de ponta a ponta. Mantenha os dados locais em modo standalone ou conecte um daemon SaaS para acompanhamento centralizado.
Veja a plataforma em ação
Críticos abertos
Descobertas críticas por resolver
3 desde a última auditoria
Cobertura MFA
973 de 1.248 utilizadores inscritos
recomendado ≥ 95 %
Domain Admins
Membros do grupo
recomendado ≤ 5
Conformidade
2 referenciais não conformes
média em 9 referenciais
Último audit
Última execução do coletor
+8vs anterior
6 contas com uma pontuação de risco crítica (70+). Ação imediata necessária.
luo.lan85Crítico17 problemaswilson.olivia80Crítico19 problemasshimizu.hana80Crítico15 problemasadmin-ojackson80Crítico5 problemasadmin-cmoreau80Crítico5 problemasTout utilisateur du domaine peut joindre jusqu'à 50 machines - passer ms-DS-MachineAccountQuota à 0.
Rotation à effectuer tous les 90-180 jours pour mitiger les Golden Ticket.
Reconnaissance LDAP non-authentifiée possible - désactiver.
Groupe legacy qui donne un accès lecture étendu à tous les utilisateurs authentifiés.
L'Active Directory devrait être sauvegardé régulièrement.
Detalhe por categoria
Sem registo. Sem connector. Clique e explore.
Auditorias somente leitura para Active Directory e Entra ID com saída estruturada, workflows repetíveis e modos de implantação para equipes locais ou centralizadas.
Por que as equipes usam EtcSec
Audite o que realmente existe hoje, mantenha o collector perto do ambiente e torne os resultados úteis para remediação e acompanhamento.
Somente leitura por design
Coleta dados de Active Directory via LDAP/LDAPS e SYSVOL, e de Entra ID via Microsoft Graph, sem instalar agente nos controladores de domínio.
Execuções rápidas e repetíveis
Os benchmarks terminam em segundos, o que torna auditorias recorrentes viáveis após cada correção ou mudança de privilégio.
Contexto MITRE ATT&CK
Relacione os findings com técnicas de ataque para explicar por que um controle importa, e não apenas que falhou.
Fluxo estruturado de remediação
Saia de detecções brutas para correções priorizadas, exportações e revisões de acompanhamento sem reconstruir a auditoria.
Como Funciona
Um fluxo repetível para auditorias de AD e Entra ID
Implante o Coletor
Instale o ETC Collector em Linux, macOS, Windows ou Docker com os guias de instalador ou pacote publicados, e configure os provedores de Active Directory e Entra ID.
Execute a Auditoria
Execute a auditoria em modo standalone ou via daemon SaaS. O motor verifica detecções nomeadas em AD e Entra ID.
Obtenha um Relatório Acionável
Revise findings priorizados, mapeamento MITRE ATT&CK, exportações e orientação de remediação no mesmo fluxo.
Para redes isoladas, mantenha o servidor standalone local ou exporte resultados em JSON para revisão posterior sem expor o collector à Internet.
ETC CollectorStandalone ou daemon SaaS
Um collector Go multiplataforma para Active Directory e Entra ID, numa edição única com mais de 500 controlos de segurança: cobertura completa de Active Directory (14 categorias) e Microsoft Entra ID (9 categorias), incluindo ADCS ESC1-ESC11, análise de caminhos de ataque e deteções de Risk Protection.
VERSION=3.2.0 && curl -LO https://github.com/etcsec-com/etc-collector-com/releases/download/v${VERSION}/etc-collector-${VERSION}-linux-amd64.tar.gz && tar -xzf etc-collector-${VERSION}-linux-amd64.tar.gz && sudo install -m 0755 etc-collector-${VERSION}-linux-amd64/etc-collector /usr/local/bin/etc-collector && sudo etc-collector install --mode serverO que a plataforma procura em AD e Entra ID
De exposição de senhas e abuso de Kerberos a deriva de Conditional Access, PIM, permissões de apps e exposição de convidados, as detecções continuam ligadas a findings nomeados.
Exposição de senhas e credenciais
Políticas fracas, criptografia reversível, flags password-not-required e atributos em texto claro.
Abuso de Kerberos e delegação
AS-REP roasting, Kerberoasting, delegação irrestrita e riscos de protocol transition.
ADCS e serviços de certificado
Caminhos ESC de ADCS, mapeamento fraco de certificados e exposição do web enrollment.
ACLs perigosas e DCSync
GenericAll, WriteDACL, backdoors em AdminSDHolder, direitos de replicação e caminhos RBCD.
Lacunas de Conditional Access
MFA ausente, deriva de autenticação legada e exclusões de políticas que enfraquecem o tenant.
Deriva de acesso privilegiado
Configuração de PIM, funções admin excessivas, foreign principals e contas privilegiadas stale.
Aplicações e identidades externas
Permissões de service principals, credenciais antigas, apps multi-tenant e exposição de convidados.
Explorar o catálogo completo de detecções
Navegue pelo catálogo público e pelas páginas detalhadas de cobertura AD e Entra.
Collector read-only, modo standalone, workflow com daemon SaaS e páginas de cobertura detalhadas logo abaixo.
MITRE ATT&CKCobertura Integrada
Mapeado para 49 técnicas MITRE ATT&CK em Credential Access, Persistence, Defense Evasion, Lateral Movement e Discovery.
Exemplos de Descobertas com Mapeamento ATT&CK
Clique nos IDs de técnica para ver detalhes no MITRE ATT&CK
Metodologia publicada, resultados e detalhe completo
Veja a cobertura documentada, os tempos observados e as condições de teste nas páginas comparativas dedicadas de PingCastle e Purple Knight.
Alternativa ao PingCastle
O ETC Collector cobre a maior parte das regras do PingCastle no mesmo domínio de teste AD e ainda adiciona ADCS, attack paths e cobertura de Entra ID.
- 59 das 61 regras de risco publicadas do PingCastle cobertas na execução documentada
- 876/896 pontos de risco do PingCastle cobertos
- 6,58 s contra ~41 s com network probes
Alternativa ao Purple Knight
O ETC Collector cobre os sinais do Purple Knight que realmente importam e termina muito mais rápido, mantendo compatibilidade multiplataforma e foco em CLI.
- 115/119 indicadores cobertos
- 49/49 indicadores FAIL cobertos
- 7,99 s contra ~3 min no mesmo domínio
Notas do benchmark
- As duas comparações foram executadas no mesmo domínio AD de teste com 546 usuários e 100 computadores em fevereiro de 2026.
- O ETC Collector foi executado com network probes quando a metodologia exigia.
- Ressalvas, lacunas e capturas permanecem nas páginas comparativas dedicadas.
- As páginas comparativas incluem o breakdown completo por regras, capturas e as lacunas restantes das execuções documentadas.
Disponível hoje
Hoje, os provedores de auditoria realmente ativos são Active Directory e Microsoft Entra ID. Ambos usam o mesmo workflow do collector, a mesma GUI/API local e o mesmo modelo de auditorias recorrentes.
Active Directory
Identidade on-premises
- Revisão de Tier 0, políticas de senha e grupos privilegiados
- Exposição de Kerberos, delegação e DCSync
- Abuso de ACL, AdminSDHolder e caminhos RBCD
- Findings de ADCS e análise de templates de certificado
- Prioridades de remediação nomeadas e exportações
Microsoft Entra ID
Identidade em nuvem
- Revisão de Conditional Access, MFA e autenticação legada
- Configuração de PIM e deriva de acesso privilegiado
- Permissões de apps, credenciais e exposição multi-tenant
- Visibilidade de convidados e risco de identidades externas
- Workflow de remediação nomeado e exportações
Escopo live atual: Active Directory e Microsoft Entra ID.
Escolha Seu Plano
Comece com nosso coletor gratuito. Faça upgrade quando precisar de recursos avançados como agendamento, relatórios de conformidade e integração com SIEM.
Gratuito
- Gratuito para sempre, sem limite de assets, totalmente local
- Mais de 500 controlos de Active Directory e Entra ID, caminhos de ataque, AD CS
- 9 referenciais com pontuação: ANSSI, HDS, NIS 2, CIS, NIST, RGPD
- Interface web local, API REST, exportação JSON
- Conta online gratuita até 750 assets, histórico de 30 dias
Premium
- Tudo do plano Gratuito, mais: 1.250 assets, histórico de 90 dias
- Exportação em PDF no formato EtcSec
- Comparação entre duas auditorias, alterações destacadas
- Em breveAgendamento de auditorias e alertas por e-mail
- Em breveConectores Google Workspace, Intune e Exchange Online, funções e permissões
Elite
- Tudo do plano Premium, mais: 5.000 assets, 4 auditorias por dia, histórico de 1 ano
- Em breveOs 9 relatórios de conformidade por referencial incluídos
- Em breveAPI da plataforma e webhooks
- Suporte prioritário em francês incluído
- Em breveInstância dedicada opcional
Enterprise
- Tudo do plano Elite, mais: 12.500 assets, auditorias sob demanda, histórico de 2 anos
- Em breveSSO e SAML
- Em breveConector SIEM (Splunk, Sentinel)
- Suporte 24/7 incluído
- Em breveA sua cloud ou on-premise, compromisso anual
Partner
- 129 € por cliente gerenciado e por mês, decrescente a partir do 11º, mínimo 5 clientes
- 1.250 assets partilhados por cliente gerenciado
- Em breveConsola multi-tenant, white label, portal do cliente
- Auditoria dos seus clientes autorizada pela licença FSL-1.1-ALv2
- Revenda: o seu preço, a sua fatura, a sua margem
Precisa de Complementos Personalizados?
Use nossa calculadora de preços para adicionar usuários extras, sites, coletores, pacotes de conformidade e mais.
Abrir Calculadora de PreçosExplore as paginas de identidade que sustentam este tema
Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.
Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.
Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.
Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.
Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.
Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.
Pronto para proteger suainfraestrutura de identidade?
Execute uma auditoria somente leitura para Active Directory ou Entra ID e depois escolha o workflow local ou SaaS que combina com a sua equipe.
Latest research
Attack chains, compliance mapping and AD/Entra hardening guides
New posts from the EtcSec security team - every finding backed by MITRE ATT&CK and ANSSI mapping.
Browse all articles →