Lectura de resultados
Puntuación de riesgo
Cuanto mayor sea la puntuación, más se ajusta la configuración de Active Directory a las mejores prácticas de seguridad. La puntuación global toma la puntuación más baja entre los cuatro puntos de seguridad analizados por el análisis de Active Directory:
Objetos caducados: Los objetos caducados representan todo lo relacionado con los objetos de Active Directory y su ciclo de vida: creación de equipos y usuarios, delegación.
Confianzas: También llamadas "relaciones de confianza", son los vínculos entre Active Directories (recordatorio: un Active Directory puede comprometer a otro en caso de confianzas mal configuradas).
Cuentas privilegiadas: Análisis de las cuentas con derechos de administrador.
Anomalías: Esta categoría incluye reglas que no se clasifican como objetos obsoletos, confianzas o cuentas privilegiadas. Analiza ciertas configuraciones incorrectas, por ejemplo, en el caso de políticas de contraseñas débiles.
Vulnerabilidades
El análisis de AD identifica configuraciones que podrían exponer su entorno a riesgos de seguridad. Las vulnerabilidades pueden consultarse en tres pestañas:
Proyectos de ciberseguridad: Esta pestaña clasifica las vulnerabilidades por tema: control de acceso, autenticación, redes, gestión de cuentas privilegiadas, actualizaciones.
Rutas de ataque: Esta pestaña ofrece una visión general de los puntos de entrada de riesgo: compromiso de una máquina del dominio, de una cuenta de dominio o del propio AD.
Lista: Esta pestaña enumera todas las vulnerabilidades.
Las distintas reglas mal configuradas encontradas y sus niveles de criticidad, clasificados de baja a crítica, se muestran en una tabla de la AD Scan página. Haga clic en una vulnerabilidad para encontrar información técnica como su nombre, fecha de detección, impacto y recomendaciones para corregirla.
Si SIDHistory se ha eliminado, puede usar un script de recuperación. Asegúrese de que la configuración de ACL se recree después de la restauración.
Última actualización
¿Te fue útil?