EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Verificacao de politicas App Control: WDAC além do marcador GPO
ADGPOComputers

Verificacao de politicas App Control: WDAC além do marcador GPO

Verifique políticas App Control, formato e eventos de auditoria nos dispositivos Windows antes da aplicação efetiva, com recuperação além do marcador GPO.

Verificar recuperacao BitLocker AD: política, estado e custódia
ADGPOComputers

Verificar recuperacao BitLocker AD: política, estado e custódia

Verifique separadamente a política BitLocker, a proteção do volume e a custódia atual em AD DS. Compare os registos com os protetores atuais.

Metadados do descritor de seguranca do esquema AD: avaliar uma alteração recente
ADMonitoringPermissions

Metadados do descritor de seguranca do esquema AD: avaliar uma alteração recente

Qualifique uma alteração recente no descritor do esquema AD: verifique contexto de nomenclatura, metadados de replicação, permissões e registros aprovados.

Limites de autoridade do Configuration Manager: mapear controlo
ADPrivileged AccessComputers

Limites de autoridade do Configuration Manager: mapear controlo

Mapeie administradores, contas de site e alvos do Configuration Manager para verificar limites de confiança para além do nome de uma OU do Active Directory.

Direitos AD para hostname DNS validado: analisar a ACE
ADPermissionsComputers

Direitos AD para hostname DNS validado: analisar a ACE

Analise os direitos AD para hostname DNS validado pela ACE, pela cobertura da recolha e pelas necessidades legítimas de aprovisionamento.

Principais externos no AD: classificar SIDs antes da limpeza
ADIdentityGroups

Principais externos no AD: classificar SIDs antes da limpeza

Classifique as SIDs de FSP, analise os grupos que os utilizam e confirme o contexto de confiança antes de remover representações ou associações no AD.

Caminhos de scripts de logon AD: reveja destinos scriptPath antes de alterar ACLs
ADAccountsConfig

Caminhos de scripts de logon AD: reveja destinos scriptPath antes de alterar ACLs

Inventarie caminhos de scripts de logon AD, resolva destinos e reveja permissões da partilha e do NTFS antes de uma alteração direcionada e aprovada.

Administradores locais com Restricted Groups: verificar Members antes da implantação
ADGPOPrivileged Access

Administradores locais com Restricted Groups: verificar Members antes da implantação

Verifique Restricted Groups Members, o escopo efetivo da GPO e administradores locais antes da implantação. Preserve o acesso de recuperação e valide um piloto.

Triagem de badPwdCount no AD: qualificar contadores antes de concluir ataque
ADPasswordMonitoring

Triagem de badPwdCount no AD: qualificar contadores antes de concluir ataque

Qualifique as capturas de badPwdCount no AD por DC, qualidade da recolha e registos de autenticação antes de decidir se as falhas são suspeitas.

Migrar SYSVOL de FRS para DFSR: confirmar cada DC antes de Eliminated
ADNetworkConfig

Migrar SYSVOL de FRS para DFSR: confirmar cada DC antes de Eliminated

Planeie como migrar SYSVOL de FRS para DFSR com evidências de cada DC. Verifique a convergência antes do estado irreversível Eliminated.

Salvaguarda de OU no AD: verificar antes da limpeza
ADConfigPermissions

Salvaguarda de OU no AD: verificar antes da limpeza

Reveja a proteção das OU no AD antes da limpeza: inventarie as OU existentes, verifique permissões Deny e controle as exceções aprovadas.

Rever o prazo de contas AD: Decidir antes de prolongar
ADAccounts

Rever o prazo de contas AD: Decidir antes de prolongar

Saiba como rever o prazo de contas AD, confirmar proprietários e dependências e registar datas de fim autorizadas antes de prolongar.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina