EtcSecBeta
Testar grátisEntrarLista de espera

Grátis · Sem cadastro · Expira em 7 dias

Auditoria gratuita de Active Directory & Entra ID em 2 minutos

Inicie uma auditoria anônima no navegador com mais de 500 detectores para Active Directory e Microsoft Entra ID. Sem cartão, sem alterações no tenant.

  • 500+Detectores de segurança
  • 14Categorias AD
  • 9Categorias Entra ID
  • < 2 minTempo até o 1º achado
1
2
3
4
5
6
7

Vamos começar

Auditoria em tempo real
Implemente um binário de 20 MB num jumphost

Liga-se ao seu AD (LDAP/LDAPS) ou Entra ID (Graph API) em modo só de leitura e recolhe achados em 60 a 120 segundos.

Importar XML do PingCastle
Já executou o PingCastle? Salte o collector.

Largue o seu ad_hc_*.xml ficheiro. Adicione opcionalmente o relatório HTML para as listas de entidades afetadas.

Selecione o relatório XML acima.

O que contém o seu relatório trial

Tudo que um relatório PingCastle ou Purple Knight entrega - mais cobertura Entra ID, mapeamento MITRE e scripts de remediação, renderizado no seu navegador.

EtcSec Trial versus a concorrência

Auditorias pontuais AD + Entra ID - o mercado hoje

RecursoEtcSec TrialPingCastlePurple KnightSemperis DSP
Suporte Active DirectorySimSimSimSim
Suporte Entra IDSimNãoSimParcial
Sem agenteSimSimSimNão
No navegador (sem instalar)SimNãoNãoNão
Tempo de relatório< 2 min5–15 min10–30 min15–60 min
LicençaFreeFreeFree (download)Commercial
Cadastro obrigatórioNãoNãoFormContact sales

Perguntas frequentes

O EtcSec é realmente gratuito?

Sim. O trial é totalmente gratuito - sem cartão, sem cadastro e sem limites ocultos na própria auditoria. Registe-se na lista de espera para ser informado assim que as contas abrirem.

Vocês armazenam minhas credenciais AD?

As credenciais são criptografadas em memória durante a auditoria e apagadas imediatamente depois. Nunca são gravadas em disco. O collector é somente-leitura e open source.

Qual a diferença em relação ao PingCastle?

O PingCastle é um scanner AD-only gratuito que você baixa e executa localmente. O EtcSec Trial roda no navegador, cobre também Entra ID, produz um relatório classificado com mapeamento MITRE ATT&CK e anotações de conformidade, e não exige instalação. Você pode também importar um XML/HTML PingCastle existente se já executou um.

Quais permissões Entra ID são necessárias?

Um app Microsoft Graph somente-leitura com Directory.Read.All e UserAuthenticationMethod.Read.All. Nenhum scope de escrita ou reset de senha, nenhuma alteração de acesso condicional.

Posso exportar o PDF?

Sim - a exportação PDF está disponível no trial. Registe-se na lista de espera para ser informado assim que as contas abrirem.

Por quanto tempo os resultados vivem?

7 dias. Depois, todos os dados trial são automaticamente purgados e o link de compartilhamento deixa de funcionar. Registe-se na lista de espera para ser informado assim que as contas abrirem.