Escaneo de Active Directory

Un Active Directory (AD) es un servicio de directorio proporcionado por los sistemas operativos de Microsoft. Permite al administrador de red de una empresa centralizar la autenticación de usuarios y equipos, gestionar permisos y controlar el acceso a los recursos de red.

Cuando se enfrentan a una empresa que cuenta con un AD, los atacantes intentan convertirse en el administrador del sistema. Al hacerlo, obtienen el control de todas las estaciones de trabajo y servidores, lo que les permite explotar el ataque.

¿Cómo funciona?

El análisis de AD utiliza la herramienta PingCastle para analizar las configuraciones de Active Directory de la empresa asegurada y evaluar su nivel de seguridad. Identifica:

• Objetos obsoletos: sistemas demasiado antiguos u obsoletos;

• Relaciones de confianza demasiado permisivas;

• Permisos de usuario demasiado permisivos;

• Anomalías, como políticas de contraseñas débiles.

Los resultados del análisis destacan posibles vulnerabilidades, clasificadas en cuatro niveles: bajo, medio, alto y crítico. Si se detecta una vulnerabilidad, los pasos de corrección necesarios se detallan al hacer clic en cada configuración incorrecta.

En Microsoft coexisten dos tipos de Active Directory:

• Un Active Directory local, analizado por el análisis de Active Directory de Stoïk Protect;

• Un Active Directory en la nube de Azure, también llamado Entra ID, cuyas configuraciones son analizadas por el análisis en la nube de Stoïk Protect.