Protegendo a Infraestrutura de Identidade Para AD e Entra ID
A EtcSec é uma plataforma de segurança de identidade focada hoje em Active Directory e Microsoft Entra ID. Ajudamos equipas a executar auditorias read-only repetíveis, rever findings nomeados e operacionalizar a remediação sem mover a recolha para controladores de domínio.
Nossa Missão
“Identidade é o novo perímetro. Construímos ferramentas que a tornam visível, auditável e segura.”
Falhas de configuração de identidade são o vetor de ataque #1 em ambientes corporativos. Mais de 80% das violações envolvem credenciais comprometidas ou falhas de configuração do Active Directory. No entanto, a maioria das organizações carece de visibilidade sobre sua postura de segurança de identidade em ambientes híbridos e multi-cloud.
O Que Construímos
Collector open-source
Collector source-available que corre na sua infraestrutura, com mais de 500 controlos de segurança cobrindo Active Directory (14 categorias) e Microsoft Entra ID (9 categorias), incluindo ADCS ESC1-ESC11 e deteções de Risk Protection. Binário único, zero dependências de runtime.
Saiba mais sobre o ColetorPlataforma de Auditoria de Segurança
Dashboards visuais, histórico, mapeamento MITRE ATT&CK e orientação de remediação. De auditorias de domínio único a avaliações recorrentes de AD e Entra ID.
Iniciar uma auditoria gratuitaÂmbito real do produto
Active Directory e Microsoft Entra ID são hoje os âmbitos de auditoria ativos, ambos suportados pelo mesmo modelo de evidência do ETC Collector e pelo mesmo workflow de remediação.
Ver o catálogo de deteçõesNossos Valores
Segurança em Primeiro Lugar
Praticamos o que pregamos. Coletor auto-hospedado, tokens consumíveis, design zero-trust e criptografia em todo lugar.
Open-source
O ETC Collector é distribuído numa edição única sob a licença FSL-1.1-ALv2: livre para todos, incluindo uso comercial, com a única restrição de não o revender como serviço concorrente. Cada versão torna-se Apache 2.0 dois anos após o lançamento.
Privacidade por Design
Em conformidade com o GDPR desde o primeiro dia. Coletor auto-hospedado com opção standalone. Você escolhe se os dados ficam locais ou são sincronizados com o painel.
Nível Empresarial
Construído para organizações que gerenciam milhares de usuários em múltiplos tenants, domínios e provedores de identidade.
Quem constrói a EtcSec
A EtcSec e o ETC Collector são fundados e construídos por Younes AZABAR - 5+ anos em infraestrutura de produção, engenharia SOC / SIEM (Elastic Stack, SOAR) e automação de workflows com IA.
Fundador
Younes AZABAR
Fundador da EtcSec e ETC Collector · Engenheiro de Infraestrutura e Automação
5+ anos em infraestrutura de produção, cibersegurança (SIEM, SOAR, MITRE ATT&CK) e automação de workflows impulsionada por IA. Criou a EtcSec e o ETC Collector do zero - +500 verificações de vulnerabilidades em AD e Entra ID, coletor em binário Go, achados mapeados MITRE, exportações de conformidade para ISO 27001 / SOC 2 / NIST / ANSSI.
Licenciamento do collector
O ETC Collector é distribuído numa edição única sob a licença FSL-1.1-ALv2: livre para todos, incluindo uso comercial, com a única restrição de não o revender como serviço concorrente. Cada versão torna-se Apache 2.0 dois anos após o lançamento.
Ver no GitHubPronto para Proteger Sua Infraestrutura de Identidade?
Comece com uma auditoria gratuita de Active Directory - sem cartão de crédito.