EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

133 articles
Entra ID: Grupos Privilegiados Aninhados, Atribuíveis a Funções e Convidados em Grupos de Segurança
AzureGroupsPrivileged Access

Entra ID: Grupos Privilegiados Aninhados, Atribuíveis a Funções e Convidados em Grupos de Segurança

Grupos privilegiados aninhados, grupos atribuíveis a funções e convidados que entram silenciosamente em grupos de segurança formam, no Entra ID, um caminho de escalonamento invisível que a maioria dos tenants nunca audita.

Senha em Texto Claro e Criptografia Reversível no Active Directory: A Armadilha do userPassword
ADPasswordConfig

Senha em Texto Claro e Criptografia Reversível no Active Directory: A Armadilha do userPassword

Duas configurações do Active Directory podem deixar senhas recuperáveis em texto claro: o atributo userPassword e a flag UAC de criptografia reversível. Veja como detectar e corrigir as duas.

Entra ID Logs: Retenção, Diagnóstico, SIEM
AzureConfigMonitoring

Entra ID Logs: Retenção, Diagnóstico, SIEM

Os logs de sign-in e auditoria do Entra ID expiram em 7-30 dias por padrão, e nada é exportado a menos que você configure isso. Saiba como verificar, detectar e corrigir as três lacunas: retenção, configurações de diagnóstico e exportação para SIEM.

Active Directory Tiered Admin Model: Como Criar Camadas que Realmente Funcionam (de ESAE a RAMP)
ADPrivileged AccessConfig

Active Directory Tiered Admin Model: Como Criar Camadas que Realmente Funcionam (de ESAE a RAMP)

A maioria dos ambientes Active Directory "em camadas" não aplica de fato o limite entre tiers. Veja como o modelo funciona na prática — OUs, PAWs, escopo de GPO — além de detecção e remediação.

ADCS ESC9, ESC10, ESC11: Escalada de Certificados Além de ESC1-ESC8
ADADCSAttack Paths

ADCS ESC9, ESC10, ESC11: Escalada de Certificados Além de ESC1-ESC8

A escalada de certificados ADCS ESC9, ESC10, ESC11 estende os caminhos originais ESC1-ESC8 para flags de template, downgrades de mapeamento em todo o domínio e relay RPC. Detecção e remediação para cada uma.

Segredos cPassword do GPO SYSVOL no Active Directory: Por Que um Patch de 2014 Não Resolveu o Problema
ADGPOPassword

Segredos cPassword do GPO SYSVOL no Active Directory: Por Que um Patch de 2014 Não Resolveu o Problema

As entradas cPassword das Preferências de GPO no SYSVOL continuam decifráveis anos depois que a MS14-025 corrigiu as ferramentas de edição, não os dados já expostos. Saiba como encontrar, verificar e remover esses segredos definitivamente.

Recursos do Azure AD Premium P2: PIM, Identity Protection e Access Reviews que Ninguem Ativou
AzureCompliancePrivileged Access

Recursos do Azure AD Premium P2: PIM, Identity Protection e Access Reviews que Ninguem Ativou

O Azure AD Premium P2 custa cerca de $9/usuario/mes e reune Privileged Identity Management, Identity Protection e Access Reviews — mas a licenca atribuida nao significa que algum dos tres esteja realmente configurado. Veja como verificar e como fechar essa lacuna.

Zerologon CVE-2020-1472 Aplicação Active Directory: Por que Ainda Falta em Tantos DCs
ADGPOAttack Paths

Zerologon CVE-2020-1472 Aplicação Active Directory: Por que Ainda Falta em Tantos DCs

A aplicação do Zerologon (CVE-2020-1472) ainda falta em controladores de domínio anos após o patch. Saiba por que essa lacuna persiste, como detectá-la e como fechá-la.

Direitos de Usuário Perigosos no Active Directory via GPO (SeDebug, SeTcb): Escalonamento de Privilégio SeLoadDriver para SYSTEM
ADGPOPrivileged Access

Direitos de Usuário Perigosos no Active Directory via GPO (SeDebug, SeTcb): Escalonamento de Privilégio SeLoadDriver para SYSTEM

GPOs que concedem SeDebug, SeLoadDriver ou SeTcb a não administradores dão a qualquer conta de domínio um caminho direto para SYSTEM. Veja como encontrar e corrigir isso.

Everyone, Authenticated Users, Grupos Privilegiados, Active Directory: Como Contas Integradas São Silenciosamente Sobre-associadas
ADGroupsPermissions

Everyone, Authenticated Users, Grupos Privilegiados, Active Directory: Como Contas Integradas São Silenciosamente Sobre-associadas

Quando o Everyone ou o Authenticated Users aparece diretamente em um grupo privilegiado local de domínio, ou quando Schema Admins/DnsAdmins permanece povoado entre mudanças, isso concede acesso Tier 0 sem exigir nenhum truque de ACL.

Ataque DCShadow Controlador de Domínio Fraudulento: Registro que Contorna a Auditoria do AD
ADAdvancedPermissions

Ataque DCShadow Controlador de Domínio Fraudulento: Registro que Contorna a Auditoria do AD

O DCShadow forja um controlador de domínio fraudulento para enviar alterações do Active Directory via replicação em vez de uma API de escrita, contornando o rastro de auditoria que o abuso de Domain Admin normalmente deixa.

Entra ID Passwordless MFA Registro: O Que a Microsoft Simplificou e Por Que Isso Importa Para o Rollout
AzureIdentityConditional Access

Entra ID Passwordless MFA Registro: O Que a Microsoft Simplificou e Por Que Isso Importa Para o Rollout

A Microsoft agora permite que os usuários registrem uma passkey como primeiro método de MFA no Entra ID, eliminando a exigência de SMS/voz primeiro. Veja o cronograma do rollout e como verificar a exposição do seu tenant.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina