Escaneo de Active Directory

Cada sección de vulnerabilidad incluye:

• Qué significa: una explicación en lenguaje sencillo del riesgo

• Qué comprueba el análisis: las condiciones específicas que desencadenan la alerta

• Por qué la alerta puede persistir: correcciones parciales comunes que no son suficientes

• Cómo diagnosticar: comandos de PowerShell para identificar objetos afectados

• Cómo corregir: remediación paso a paso

Requisitos previos: Todos los comandos de PowerShell requieren el ActiveDirectory módulo y deben ejecutarse como Administrador de dominio en un Controlador de dominio.

Import-Module ActiveDirectory

Los pasos de remediación se agrupan por categoría de riesgo de PingCastle:

• Anomalías

• Cuentas privilegiadas

• Objetos obsoletos

Preguntas frecuentes

La alerta sigue apareciendo después de aplicar la corrección. ¿Por qué?

El análisis de AD no se ejecuta periódicamente. Después de aplicar una corrección, necesitas ejecutar el script de nuevo para que la alerta desaparezca. Si la alerta persiste después de un nuevo análisis, es probable que la corrección haya sido parcial. Consulta la sección "Por qué la alerta puede persistir" de la vulnerabilidad correspondiente. Asegúrate de leer los detalles de la vulnerabilidad dentro de tu informe; a menudo contiene información sobre los activos afectados.

¿Necesito derechos de Administrador de dominio para ejecutar el análisis?

Algunas vulnerabilidades (p. ej., A-NoServicePolicy) requieren permisos elevados para leer ciertos objetos de AD. Ejecutar el análisis con una cuenta de Administrador de dominio garantiza que todos los objetos sean visibles y evita alertas falsas causadas por permisos insuficientes. Si no es posible, aún puedes ejecutar el script como un simple usuario de dominio, aunque algunas vulnerabilidades pueden aparecer debido a la falta de visibilidad sobre los objetos de AD.

Corregí una vulnerabilidad, pero apareció una nueva. ¿Es normal?

Sí. Algunas correcciones pueden revelar otros problemas. Por ejemplo, instalar LAPS (corrigiendo A-LAPS-Not-Installed) puede desencadenar A-LAPS-Joined-Computers si los objetos de equipo tienen permisos inadecuados. Esto es esperado: aborda cada alerta en orden de gravedad.