EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Auditoria de funções personalizadas Entra ID: sem atribuições
AzurePrivileged AccessPermissions

Auditoria de funções personalizadas Entra ID: sem atribuições

Audite funções Entra personalizadas, funções ativadas sem atribuições recolhidas e contagens de administradores. Governe o acesso com PIM e revisões.

Propriedade de grupos Entra ID: governança e expiração
AzureGroupsGuest External

Propriedade de grupos Entra ID: governança e expiração

Audite proprietários convidados, grupos sem proprietário, associação Public e expiração Microsoft 365 com pedidos Graph e seis verificações EtcSec.

Maester ScubaGear Entra ID testes de baseline: guia
AzureConfigIdentity

Maester ScubaGear Entra ID testes de baseline: guia

Execute testes de baseline do Entra ID com Maester e ScubaGear. Reveja permissões Graph, controlos falhados, correção, relatórios e avaliações recorrentes.

redircmp redirusr contentores predefinidos politica de grupo: guia AD
ADComputersGPO

redircmp redirusr contentores predefinidos politica de grupo: guia AD

Audite contentores AD, redirecione novas contas com redircmp e redirusr, migre objetos existentes e verifique o âmbito da Política de Grupo.

Tickets Kerberos em contas desativadas: validade e contenção
ADKerberosConfig

Tickets Kerberos em contas desativadas: validade e contenção

Desativar uma conta AD não encerra toda sessão Kerberos. Meça a validade dos tickets, correlacione eventos e verifique a contenção em cada recurso.

Armazenamento de hashes LM desativado no Active Directory
ADPasswordConfig

Armazenamento de hashes LM desativado no Active Directory

Verifique a supressão do armazenamento LM e a renovação de palavras-passe no Active Directory. Saiba o que NoLMHash controla e o que as verificações EtcSec medem.

Termos sensiveis nas descricoes do AD: rever DA e admin
ADAccountsPrivileged Access

Termos sensiveis nas descricoes do AD: rever DA e admin

Audite termos sensíveis nas descrições do AD, distinga pistas de funções de segredos e limpe rótulos respeitando os limites de deteção verificados.

Recuperação da floresta AD: validar backups
ADConfigMonitoring

Recuperação da floresta AD: validar backups

Valide a recuperação da floresta AD com um backup fiável, um runbook ensaiado e verificações registadas. Idade dos backups, krbtgt e limites da Reciclagem.

Limpar adminCount obsoleto: Fluxo seguro no Active Directory
ADAccountsPermissions

Limpar adminCount obsoleto: Fluxo seguro no Active Directory

Verifique associações protegidas, limpe marcas adminCount obsoletas confirmadas, restaure a herança e valide cada conta após o SDProp.

Inchaço do token Kerberos MaxTokenSize: corrigir grupos com segurança
ADKerberosGroups

Inchaço do token Kerberos MaxTokenSize: corrigir grupos com segurança

Diagnostique limites do contexto Kerberos, reveja aninhamentos circulares e corrija a proliferação de grupos preservando permissões e restrições aprovadas.

Configurações de segurança GPO: Quatro verificações no AD
ADGPOConfig

Configurações de segurança GPO: Quatro verificações no AD

Analise quatro controlos GPO de LLMNR, WSUS, LSASS e caminhos UNC. Verifique o estado dos clientes e corrija cada exposição sem exagerar as conclusões da auditoria.

Lacunas de cobertura LAPS: auditoria e correção
ADComputersPassword

Lacunas de cobertura LAPS: auditoria e correção

Audite o LAPS implementado para encontrar lacunas de cobertura, atributos legados e permissões excessivas. Verifique a rotação e corrija cada falha separadamente.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina