Configuración

Prerrequisitos:

• Versión de Windows:

  • Windows 10 o posterior en una estación de trabajo

  • Windows Server 2016 o posterior en un servidor (debe tener aplicados parches de seguridad recientes)

• Acceso a Internet: HTTPS saliente (puerto 443), sin inspección SSL, a:

  • api.prod.ad-scan.cyber.stoik.io

  • ad-scan-prod-pingcastle-zip.s3.eu-west-1.amazonaws.com

  • ad-scan-prod-reports.s3.eu-west-1.amazonaws.com

• Inscrito en Active Directory y conectado al controlador de dominio

• Sesión iniciada en una cuenta de administrador de dominio

• Ejecución de scripts no firmados permitida:

  • Opción A: Set-ExecutionPolicy Unrestricted -Scope LocalMachine

  • Opción B: Añada el archivo binario a la lista de exclusión en Defender o una solución similar, luego ejecute Set-ExecutionPolicy Bypass -Scope Process y ejecute el script.

• Script descargado en las últimas 24 horas

• Versión más reciente de PowerShell instalada, compruébelo con: $PSVersionTable.PSVersion

1

Abrir AD Scan

Haga clic en AD Scan.

2

Descargue el script

Haz clic en Descargue el script.

Si el script de AD scan no se descarga, es posible que su configuración de seguridad lo esté bloqueando. Compruebe si el archivo aparece en la Descargas pestaña de su explorador de archivos. Si el problema persiste, modifique su configuración de seguridad para permitir las descargas.

3

Ejecute el script

Ejecute el script en una consola de PowerShell desde un equipo que cumpla los requisitos previos anteriores.

Vuelva a ejecutar el análisis

La actualización del análisis de AD es manual: cada nueva ejecución debe iniciarse manualmente. El script descargado solo es válido durante 24 horas: después de ese tiempo, debe volver a descargarlo.

El análisis puede volver a ejecutarse tantas veces como sea necesario:

• En funcionamiento normal, recomendamos ejecutarlo mensualmente.

• Durante las fases de refuerzo de la seguridad de la infraestructura, puede ejecutarse con mayor frecuencia para verificar que las configuraciones incorrectas se hayan corregido.

El análisis de AD se vuelve a ejecutar automáticamente cada mes para los clientes de Stoïk MDR.

Depuración del análisis de AD

Cierre del script tras la ejecución

Esto significa que la ejecución de scripts está restringida en el terminal. Aquí tiene una solución en tres pasos:

1. Descargue el script y vaya a Descargas, luego escriba powershell -ep bypass en la barra de búsqueda.

2. La consola de PowerShell debería abrirse automáticamente. Una vez que lo haga, escriba & y pulse Tab hasta que el archivo de script correcto sea visible.

3. Pulse Enter.

Interrupción de PingCastle

En este caso, asegúrese de que se cumplan todas estas condiciones:

• Tiene conexión a Internet con su controlador de dominio.

• Su firewall o proxy no está bloqueando el acceso a api.prod.ad-scan.cyber.stoik.io, ad-scan-prod-pingcastle-zip.s3.eu-west-1.amazonaws.com, y ad-scan-prod-reports.s3.eu-west-1.amazonaws.com.

• La inspección SSL está deshabilitada para estos hosts. Un proxy que inspecciona o reescribe el tráfico HTTPS hacia los buckets de S3 rompe la URL de descarga firmada previamente y hace que la descarga de PingCastle falle o agote el tiempo de espera, incluso cuando la conectividad DNS y TCP parece correcta.

Eliminar los datos después de la ejecución del script

Si desea eliminar los datos después de que el script se haya ejecutado, ejecute el siguiente comando:

Por último {
    Remove-Item -Recurse -Force -ErrorAction SilentlyContinue "$Directory", "ad_hc_*"
    }
}