EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Risco do Windows Attachment Manager: verificar políticas de utilizador
ADGPOConfig

Risco do Windows Attachment Manager: verificar políticas de utilizador

Reveja as políticas de utilizador do Attachment Manager, distinga configuração ausente de enfraquecimento explícito e verifique pedidos de confirmação num piloto.

Sites do AD: verificar sub-redes e seleção de DCs antes de alterações
ADNetwork

Sites do AD: verificar sub-redes e seleção de DCs antes de alterações

Verifique os sites do AD, as sub-redes e a seleção de DCs pelos clientes. Distinga associações ausentes, serviço remoto previsto e lacunas de recolha LDAP.

Privacidade Entra: configurar um URL utilizável no tenant
AzureConfigIdentity

Privacidade Entra: configurar um URL utilizável no tenant

Configure a privacidade Entra com um URL da declaração e um contacto. Verifique a recolha Graph, o acesso ao documento e o convite sem presumir aceitação.

HVCI no Windows: integridade da memória, drivers e bloqueio UEFI
ADComputersGPO

HVCI no Windows: integridade da memória, drivers e bloqueio UEFI

Verifique HVCI no Windows nos dispositivos de destino, teste a compatibilidade dos drivers e escolha o bloqueio UEFI com um plano de recuperação documentado.

Windows Firewall: bloqueio por defeito num piloto delimitado
ADGPOConfig

Windows Firewall: bloqueio por defeito num piloto delimitado

Planeie um piloto delimitado com bloqueio por defeito, regras de permissão documentadas, verificações no destino, testes de dependências e rollback verificado.

Termos de uso Entra: exigir aceitação com Conditional Access
AzureConditional AccessIdentity

Termos de uso Entra: exigir aceitação com Conditional Access

Exija termos de uso Entra com uma política Conditional Access delimitada. Verifique PDFs, versões, registos de aceitação e nova aceitação dependente da sessão.

Regras ASR do Defender por GPO: verificar endpoints
ADGPOConfig

Regras ASR do Defender por GPO: verificar endpoints

Verifique regras ASR do Defender por GPO, GUIDs, modos e exclusões nos endpoints e utilize eventos ASR para orientar uma implementação testada.

Pacotes de acesso Entra Entitlement Management: piloto governado
AzureIdentityPermissions

Pacotes de acesso Entra Entitlement Management: piloto governado

Crie um piloto de pacotes de acesso com recursos delimitados, aprovação e expiração. Distinga pacotes ausentes de uma recolha de auditoria incompleta.

Conta AD sem direito de alterar senha: auditar ACEs Deny
ADPasswordPermissions

Conta AD sem direito de alterar senha: auditar ACEs Deny

Audite ACEs Deny de Change Password na DACL do AD. Inspecione as permissões de forma independente e restaure a alteração apenas em contas aprovadas.

Grupo de acesso pré-Windows 2000 Active Directory
ADGroupsPermissions

Grupo de acesso pré-Windows 2000 Active Directory

Audite os membros e as ACEs de leitura do grupo de acesso pré-Windows 2000, distinga NetAPI de LDAP e teste dependências antes de remover acesso.

Rotação de palavras-passe de smartcard: Active Directory
ADPasswordAccounts

Rotação de palavras-passe de smartcard: Active Directory

Contas com smartcard conservam um segredo de rede. Verifique a renovação do domínio, a idade da palavra-passe e uma rotação segura no Active Directory.

Padroes de senha nomes de contas Active Directory
ADPasswordAccounts

Padroes de senha nomes de contas Active Directory

Nomes genéricos de contas AD ajudam a selecionar candidatos à revisão. Saiba o que o detector mede, como investigar falhas e corrigir a exposição.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina