Pruebas de penetración artículo
Qué incluye una prueba de penetración de Active Directory
Una prueba de penetración de Active Directory evalúa rutas de ataque realistas basadas en identidades y privilegios administrativos, a partir de los privilegios iniciales acordados. Está diseñada para mostrar cómo la configuración y el acceso delegado pueden combinarse y generar un riesgo significativo.
Resumen de la evaluación
Qué incluye la evaluación
Cobertura de las pruebas
Qué se examina
La cobertura final depende de los sistemas, los accesos, los objetivos, las exclusiones y los requisitos de seguridad acordados.
Referencias del sector
En qué se basa la cobertura
Recomendaciones de seguridad de Microsoft
Recomendaciones sobre identidades, acceso privilegiado y refuerzo de la seguridad para la plataforma correspondiente.
CIS Benchmarks
Contexto de revisión de la configuración de Windows y de los sistemas conectados al directorio.
MITRE ATT&CK
Clasificación de las técnicas observadas relacionadas con la identidad empresarial; no constituye un marco de cumplimiento.
NIST SP 800-115
Planificación, ejecución y elaboración de informes de la evaluación.
Estas referencias sirven de base para la evaluación. Las pruebas no otorgan por sí mismas ninguna certificación ni garantizan el cumplimiento normativo.
Informe final
Qué se incluye en el informe
El informe está diseñado tanto para los responsables de la toma de decisiones como para los equipos encargados de la subsanación.
Consulte el alcance y el informe necesarios.
DIGITPOL confirmará los objetivos, las restricciones, las necesidades de evidencias y los requisitos de los informes antes de realizar las pruebas.