> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/ad-scan/results.md). # Lectura de resultados El `Escaneo de AD` la página muestra una puntuación de riesgo y las vulnerabilidades encontradas en la configuración de su Active Directory. ## Puntuación de riesgo Cuanto más alta sea la puntuación, más se ajusta la configuración de Active Directory a las mejores prácticas de seguridad. La puntuación global toma la puntuación más baja entre los cuatro puntos de seguridad analizados por el escaneo: * [**Objetos caducados**](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/stale-objects)**:** todo lo relacionado con los objetos de Active Directory y su ciclo de vida: creación de equipos y usuarios, delegación. * **Relaciones de confianza:** también llamadas «relaciones de confianza», son los vínculos entre directorios Active Directory (recordatorio: un Active Directory puede comprometer a otro en caso de confianzas mal configuradas). * [**Cuentas privilegiadas**](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/privileged-accounts)**:** análisis de cuentas con derechos de administrador. * [**Anomalías**](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/anomalies)**:** reglas que no se clasifican bajo objetos obsoletos, confianzas o cuentas privilegiadas. Analiza ciertas configuraciones erróneas, por ejemplo políticas de contraseñas débiles. La puntuación proviene de los puntos de PingCastle, mientras que las etiquetas Critical, High, Medium y Low son propias de Stoïk. Por eso, corregir un hallazgo «crítico» no siempre cambia la puntuación, y una sola categoría con muchos puntos mantiene la puntuación en 0. El `Indicadores` La sección del informe de PingCastle muestra qué reglas pesan más. ## Varios dominios o bosques * PingCastle analiza los dominios a los que puede llegar desde la máquina, incluidos los dominios de confianza. Si falta un dominio, ejecute el script desde una máquina unida a ese dominio. * Cada dominio tiene sus propios resultados y puntuación: cambie de dominio con el selector situado en la parte superior de la página de resultados. * Cada ejecución reemplaza los resultados anteriores de ese dominio: no se acumula nada. Basta con una máquina por dominio. * Un dominio que ya no existe (por ejemplo, después de eliminar una confianza) sigue apareciendo en pantalla: contacte con para eliminarlo. ## Vulnerabilidades El escaneo identifica parámetros de configuración que podrían exponer su entorno a riesgos de seguridad. Las vulnerabilidades pueden verse en tres pestañas: * **Proyectos de ciberseguridad:** categoriza las vulnerabilidades por tema: control de acceso, autenticación, redes, gestión de cuentas privilegiadas, actualizaciones. * **Caminos de ataque:** ofrece una visión general de los puntos de entrada de riesgo: compromiso de una máquina del dominio, una cuenta del dominio o del propio AD. * **Lista:** enumera todas las vulnerabilidades. Las reglas mal configuradas encontradas y sus niveles de criticidad, ordenados de bajo a crítico, se muestran en una tabla en la `Escaneo de AD` página. Haga clic en una vulnerabilidad para ver información técnica como su nombre, fecha de detección, impacto y recomendaciones para remediarla. {% hint style="info" %} Para corregir un hallazgo, consulte la [guía de remediación de AD Scan](https://docs.stoik.io/cyber-best-practices/vulnerability-remediation-guides/active-directory-scan/ad-scan-vulnerability-remediation-guide) para la remediación paso a paso de cada vulnerabilidad. {% endhint %}
Si se ha eliminado SIDHistory, puede usar un [script de recuperación](https://github.com/spurrw/restore-sidhistory-access). Asegúrese de que los ajustes de ACL se vuelvan a crear después de la restauración. Hoy en día los hallazgos no se pueden descartar ni marcar como riesgo aceptado. La `Escaneo de AD` página muestra el informe más reciente por dominio: para informes más antiguos, contacte con . No hay exportación ni API. ## Solución de problemas
Un hallazgo corregido sigue apareciendo * **¿Se volvió a ejecutar el escaneo?** Los resultados solo cambian cuando el script se ejecuta de nuevo (una vez al mes en ejecuciones automáticas). * **¿Qué cuenta lo ejecutó?** Una cuenta sin derechos de Domain Admin no puede ver algunos ajustes, como los objetos de configuración de contraseñas. Esto crea hallazgos que aparecen y desaparecen entre ejecuciones (normalmente `A-NoServicePolicy`). Vuelva a ejecutar el script con una cuenta de Domain Admin, en una PowerShell abierta como administrador. * **¿Qué dice el informe de PingCastle?** Descárguelo desde la página de resultados. Enumera las cuentas, máquinas y GPO exactas detrás de cada hallazgo. * **¿Es una limitación de PingCastle?** PingCastle solo ve lo que comprueba. Por ejemplo, no detecta sustitutos de LAPS como Baramundi, y `A-SmartCardPwdRotation` solo comprueba un ajuste del dominio, no si se usan tarjetas inteligentes. * **¿Otra herramienta dice lo contrario?** Stoïk ejecuta PingCastle con su propia configuración, por lo que los resultados no coincidirán con BloodHound ni con una versión diferente de PingCastle.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/ad-scan/results.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.