Como a EtcSec audita identidade no Active Directory e Microsoft Entra ID: mais de 500 detectores, mapeamento MITRE ATT&CK, conformidade ANSSI / NIS2 / HDS e fluxo de remediação contínuo.
Execute nosso coletor Docker leve na sua rede. Ele se conecta com segurança ao seu provedor de identidade via LDAP (AD), Graph API (Azure) ou Admin SDK (Google Workspace).
Conecte-se ao seu coletor pela nossa interface web. O mecanismo de auditoria analisa deteções nomeadas para Active Directory e Entra ID com acompanhamento ao vivo.
Receba uma lista priorizada de vulnerabilidades com scripts de remediação e mapeamento de conformidade. Exporte como PDF para stakeholders ou JSON para integração.
O coletor roda na sua infraestrutura - você controla a implantação. No modo standalone, todos os dados ficam locais. No modo SaaS, os dados são transmitidos com segurança ao painel para análise.
Mais de 500 detectores únicos para Active Directory e Microsoft Entra ID
Identidade on-premises
Identidade em nuvem Microsoft
Alinhado com frameworks do setor
Tudo para chegar a uma reunião de GRC ou segurança com números reais - não um PDF de 60 páginas que ninguém vai ler.
Ponderado em mais de 500 detectores - maior é mais seguro. Acompanhe a deriva após cada auditoria.
Cada fraqueza, ordenada por severidade e explorabilidade, com usuários / equipamentos / grupos afetados.
Cada achado marcado com tática e técnica MITRE - permite um briefing claro para o SOC ou red team.
Trechos PowerShell e Graph prontos para copiar. Feche o óbvio antes do fim da reunião.
Exportação em um clique para dossiês de auditoria, revisões de conformidade ou diretoria - sem marca d'água.
ANSSI, NIS2, HDS, ISO 27001 em cada achado - seus dossiês se preenchem sozinhos.
Uma revisão sistemática do seu Active Directory ou tenant Entra ID contra misconfigurações conhecidas, fraquezas de acesso privilegiado, políticas de senha, ataques Kerberos, problemas ADCS e caminhos de lateralização. EtcSec executa mais de 500 verificações em menos de 5 minutos.
Continuamente. A superfície de ataque muda a cada novo usuário, grupo, GPO ou mudança de permissão. A maioria das equipes faz uma auditoria completa semanal e um scan leve diário. O EtcSec Premium automatiza o agendamento.
Não. Um pentest valida explorabilidade contra um humano; uma auditoria pega misconfigurações antes que virem a abertura do pentester. Use ambos - o EtcSec alimenta o scope do pentest.
Sim. Cada achado é mapeado para ANSSI PA-099 (v1.0, 2023), BP-039 e o Guia de Higiene ANSSI, mais NIS2, HDS, RGPD, CIS v8, NIST 800-53 e DISA STIG.
Executa consultas LDAP e Graph somente leitura, serializa o resultado em JSON e envia via TLS. Nunca modifica AD ou Entra. Código no GitHub - audite você mesmo.
Sim. Conecte o trial ou o coletor ao seu tenant com um app Graph somente leitura e você recebe cobertura completa de Entra ID (9 categorias) que cobre Conditional Access, MFA, PIM, usuários convidados, permissões de apps e sign-ins de risco.
Dados de auditoria criptografados em repouso em Postgres UE. Credenciais criptografadas apenas em memória - nunca em disco. Dados trial purgados automaticamente em 7 dias.
Sim - o trial gratuito em /trial executa uma auditoria completa de forma anônima em menos de 2 minutos. Sem cartão, sem email. Registe-se na lista de espera para ser informado assim que as contas abrirem.
ANSSI, NIS2, HDS, ISO 27001, LGPD, NIST CSF, CIS Controls. Cada achado carrega tags para que você possa filtrar por framework.
Sim - PDF para stakeholders, JSON para integração com SIEM/SOAR, CSV para planilhas. As exportações trial são gratuitas; as contas Premium recebem exportações ilimitadas e históricas.
Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.
Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.
Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.
Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.
Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.
Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.
Modo standalone disponível • Lista de espera: aviso na abertura
Última atualização · pela equipe de segurança EtcSec
