EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Deteccao prevencao kerberoasting: como identificar e proteger contas de serviço expostas a cracking offline
ADKerberosAttack Paths

Deteccao prevencao kerberoasting: como identificar e proteger contas de serviço expostas a cracking offline

Guia técnico de detecção e prevenção de Kerberoasting no Active Directory: exposição de SPN, telemetria TGS, redução de RC4, hardening de contas de serviço e validação.

Ataque Golden Ticket — Deteccao & Remediacao
ADKerberosAttack Paths

Ataque Golden Ticket — Deteccao & Remediacao

Um Golden Ticket e um TGT Kerberos falsificado que concede acesso ilimitado e persistente a todos os recursos de um dominio Active Directory. Aprenda como funciona, como detecta-lo e como para-lo.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina