EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Revisao de grupos privilegiados vazios AD: verificar membros antes de encerrar
ADGroups

Revisao de grupos privilegiados vazios AD: verificar membros antes de encerrar

Verifique grupos privilegiados vazios no AD antes de encerrar um Info: confronte identidade, leituras de associação e a configuração pretendida pelo responsável.

Retencao do log Security no DC: verificar o histórico
ADMonitoringCompliance

Retencao do log Security no DC: verificar o histórico

Verifique o histórico Security legível de cada controlador de domínio, os arquivos e as cópias centrais, e teste a recuperação face à política aprovada.

Auditoria whenCreated de objetos AD: provisionamento aprovado
ADAdvancedMonitoring

Auditoria whenCreated de objetos AD: provisionamento aprovado

Reveja criações AD com whenCreated, um registo sem duplicados, provisionamento aprovado e evidências do Event ID 5137 com cobertura de auditoria verificada.

triagem adminCount computador AD: DCs protegidos e hosts membros
ADComputersPermissions

triagem adminCount computador AD: DCs protegidos e hosts membros

Classifique resultados adminCount de computadores por função, pertença protegida e ACLs antes de aprovar alterações ao marcador ou à herança.

Metadados GPO AD: verificar filtros WMI num relatório delimitado
ADGPOConfig

Metadados GPO AD: verificar filtros WMI num relatório delimitado

Reconcilie o inventário de GPO com relatórios de âmbito definido. Verifique WMI, ligações, delegação e versões AD/SYSVOL, mantendo explícitas as lacunas de recolha.

Censo de filhos diretos de OU AD: verificar antes de reestruturar
ADConfigPermissions

Censo de filhos diretos de OU AD: verificar antes de reestruturar

Verifique conteúdos de OUs com um censo OneLevel, reconcilie limites do coletor e preserve a aprovação do responsável antes de reestruturar.

Inventario de controladores de dominio AD: reconciliar FSMO
ADComputers

Inventario de controladores de dominio AD: reconciliar FSMO

Reconcilie identidades de DCs e titulares FSMO com leituras independentes do diretório. Qualifique metadados vazios e verifique a replicação separadamente.

Revisao de logonCount por DC no AD: qualificar totais antes de retirar a conta
ADAccountsPrivileged Access

Revisao de logonCount por DC no AD: qualificar totais antes de retirar a conta

Reveja logonCount por DC no AD, preserve leituras desconhecidas e verifique o acesso atual e o responsável antes de retirar uma conta administrativa.

Verificacao Server Core DC: identificar a opção instalada
ADComputersConfig

Verificacao Server Core DC: identificar a opção instalada

Verifique a opção de instalação de cada DC com evidências locais, preserve falhas de leitura e analise as ferramentas antes de reconstruir em Server Core.

Ambito da pontuacao de conformidade AD: conciliar cinco deduções
ADComplianceMonitoring

Ambito da pontuacao de conformidade AD: conciliar cinco deduções

Concilie cinco deduções da pontuação AD com provas da política do domínio e de adminCount. Saiba por que 100 não demonstra conformidade global.

piloto de primeira implantacao gMSA: validar KDS antes da mudança
ADAccountsPassword

piloto de primeira implantacao gMSA: validar KDS antes da mudança

Verifique a prontidão do KDS, os hosts autorizados e o comportamento do serviço antes da primeira mudança para gMSA, com reversão testada e evidências de adoção.

Fontes de pesquisa do Windows Update: verificar lacunas WSUS
ADGPOComputers

Fontes de pesquisa do Windows Update: verificar lacunas WSUS

Verifique as fontes de pesquisa do Windows Update por classe e população. Concilie políticas aplicadas, pesquisas bem-sucedidas e evidências de instalação.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina