EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

138 articles
Requisitos NIS2 para segurança de identidade: o que equipes de AD e Entra precisam comprovar
ADAzureComplianceIdentity

Requisitos NIS2 para segurança de identidade: o que equipes de AD e Entra precisam comprovar

A NIS2 não nomeia controles da Microsoft diretamente, mas equipes de AD e Entra ainda precisam comprovar governança de privilégios, MFA, controle de acesso e monitoramento.

Como auditar Active Directory em um ambiente air-gapped
ADMonitoringNetwork

Como auditar Active Directory em um ambiente air-gapped

Ambientes Active Directory air-gapped tambem exigem auditorias de segurança rigorosas. Veja o que coletar localmente, como validar achados e como evitar falsa confiança.

Desvio acesso privilegiado Active Directory: como direitos admin voltam após auditorias
ADPrivileged AccessPermissions

Desvio acesso privilegiado Active Directory: como direitos admin voltam após auditorias

O desvio de acesso privilegiado faz direitos admin AD voltarem após auditorias por grupos aninhados, ACLs, DCSync e exceções. Veja como detectar e validar a limpeza.

Auditoria recorrente de Active Directory: porque auditorias anuais ficam obsoletas e como monitorizar a postura continuamente
ADMonitoringPrivileged Access

Auditoria recorrente de Active Directory: porque auditorias anuais ficam obsoletas e como monitorizar a postura continuamente

Auditorias anuais de AD envelhecem depressa. Veja como uma auditoria recorrente de Active Directory mede deriva e valida cada remediação.

Guia ANSSI Active Directory: como aplicar na prática as recomendações de segurança
ADComplianceIdentity

Guia ANSSI Active Directory: como aplicar na prática as recomendações de segurança

Este guia prático resume as recomendações ANSSI mais úteis para Active Directory e mostra como traduzi-las em controlos concretos, logging e hardening.

Shadow Credentials: abuso de msDS-KeyCredentialLink no Active Directory
ADIdentityKerberos

Shadow Credentials: abuso de msDS-KeyCredentialLink no Active Directory

Shadow Credentials abusam de msDS-KeyCredentialLink para criar um caminho de autenticação por chave no Active Directory. Mecânica, detecção, remediação e validação.

OAuth Consent Phishing: como apps maliciosos contornam o roubo de senhas
AzureIdentityApplications

OAuth Consent Phishing: como apps maliciosos contornam o roubo de senhas

OAuth consent phishing induz usuários ou administradores a conceder acesso a dados do Microsoft 365 para apps maliciosos. Mecânica, detecção, remediação e validação.

Device Code Phishing: como o OAuth Device Flow compromete contas Entra ID
AzureIdentityConditional Access

Device Code Phishing: como o OAuth Device Flow compromete contas Entra ID

Device code phishing abusa de um fluxo OAuth legítimo para autorizar uma sessão controlada pelo atacante. Veja detecção e hardening no Entra ID.

Ataque Silver Ticket: tickets de serviço Kerberos forjados no Active Directory
ADKerberosAttack Paths

Ataque Silver Ticket: tickets de serviço Kerberos forjados no Active Directory

Um Silver Ticket é um ticket de serviço Kerberos forjado com o segredo de uma conta de serviço. Entenda os pré-requisitos reais, limites de visibilidade KDC e hardening efetivo no AD.

Assinatura SMB desativada: por que ainda permite NTLM relay
ADNetworkMonitoring

Assinatura SMB desativada: por que ainda permite NTLM relay

Assinatura SMB desativada, ou não exigida, ainda deixa caminhos Windows expostos a adulteração e NTLM relay. Veja como verificar RequireSecuritySignature e endurecer SMB sem suposições frágeis.

MFA Fatigue: detecção e prevenção no Microsoft Entra ID
AzureIdentityConditional Access

MFA Fatigue: detecção e prevenção no Microsoft Entra ID

MFA fatigue, também chamada de MFA bombing, abusa de notificações push repetidas para pressionar um usuário a aprovar um login. Veja como o ataque funciona no Microsoft Entra ID, como detectá-lo e como endurecer o tenant.

Password Spraying: detecção e prevenção em Active Directory e Entra ID
ADAzureAttack PathsPassword

Password Spraying: detecção e prevenção em Active Directory e Entra ID

Password spraying testa poucas senhas comuns contra muitas contas para evitar lockouts e encontrar identidades fracas. Veja como a técnica funciona, como detectá-la e como reduzir a exposição em AD e Entra ID.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina