EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Proteção de palavras-passe Entra ID: listas e a armadilha da expiração
AzureADIdentityPassword

Proteção de palavras-passe Entra ID: listas e a armadilha da expiração

Analise a proteção de palavras-passe do Entra ID, os termos proibidos personalizados, Audit e Enforced no AD DS e a expiração na cloud.

Filtragem GPO MS16-072: repor Read e preservar o âmbito
ADGPOConfig

Filtragem GPO MS16-072: repor Read e preservar o âmbito

Corrija a filtragem de segurança GPO após MS16-072 com Read para computadores. Preserve Apply dirigido e reveja políticas órfãs, desativadas e delegadas.

Credential Guard desativado após atualização: verificar e corrigir
ADConfigComputers

Credential Guard desativado após atualização: verificar e corrigir

Verifique porque o Credential Guard permanece desativado após atualizar o Windows, meça o serviço em execução e substitua exceções herdadas com segurança.

Política de palavras-passe AD: por que diferem ANSSI e CIS
ADPasswordCompliance

Política de palavras-passe AD: por que diferem ANSSI e CIS

Compare ANSSI e CIS atributo a atributo, verifique a política do domínio AD e corrija os desvios face a uma referência identificada.

Abuso de ACL em objetos de computador: revisar a DACL no AD
ADComputersPermissions

Abuso de ACL em objetos de computador: revisar a DACL no AD

Revise o abuso de ACL em objetos de computador: GenericAll, DACL, proprietário, RBCD e Shadow Credentials, com detecção e correção.

CVE-2026-69676 Kerberos: execução remota de código e correção
ADKerberosMonitoring

CVE-2026-69676 Kerberos: execução remota de código e correção

CVE-2026-69676 permite RCE Kerberos com acesso de baixo privilégio. Verifique a atualização correta do Windows e colete evidências úteis para investigar.

CVE-2026-69524 CVE-2026-69546 AD-RCE: atualizações
ADIdentityComputers

CVE-2026-69524 CVE-2026-69546 AD-RCE: atualizações

Duas RCEs de AD DS de setembro: correspondências de atualizações verificadas, controlo de atualizações dos DCs e limites práticos da investigação.

CVE-2026-72982 Netlogon execução remota de código: Verificar
ADComputersNetwork

CVE-2026-72982 Netlogon execução remota de código: Verificar

Verifique as correções Netlogon CVE-2026-72982 por versão Windows Server, o estado das atualizações dos DCs e os limites da deteção.

Como Configurar e Proteger Trusts do Active Directory
ADTrustsConfig

Como Configurar e Proteger Trusts do Active Directory

Um guia passo a passo para configurar e proteger trusts do Active Directory: tipos, transitividade, filtragem de SID, autenticação seletiva e higiene de ciclo de vida.

Entra ID Redirect URI Hijacking: URLs de Resposta com Wildcard e o Implicit Flow
AzureApplications

Entra ID Redirect URI Hijacking: URLs de Resposta com Wildcard e o Implicit Flow

URLs de resposta com wildcard, redirect URIs em HTTP e o implicit grant flow permitem que atacantes roubem tokens ativos do Entra ID em registros de aplicativo.

CVE-2026-62916 Bypass de Autenticação no Entra ID: O Que uma CVE de Nuvem Significa para o Seu Tenant
AzureIdentityConditional Access

CVE-2026-62916 Bypass de Autenticação no Entra ID: O Que uma CVE de Nuvem Significa para o Seu Tenant

CVE-2026-62916 é um bypass de autenticação crítico no Entra ID que a Microsoft já corrigiu do lado do serviço. O que o advisory CVRF confirma — e o que verificar mesmo assim.

MFA sem cobertura total acesso condicional Entra: a lacuna crítica das políticas só de admin
AzureConditional AccessIdentity

MFA sem cobertura total acesso condicional Entra: a lacuna crítica das políticas só de admin

MFA exigido para administradores não é MFA exigido para todos. Veja como a lacuna de MFA para todos os usuários no Acesso Condicional se esconde atrás de políticas só de admin, como detectá-la e como fechá-la.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina