Recomendaciones de seguridad de Microsoft
Recomendaciones sobre identidades, acceso privilegiado y refuerzo de la seguridad para la plataforma correspondiente.
Pruebas de penetración
Pruebas de penetración de Active Directory
Una evaluación interna controlada de la seguridad de Active Directory a partir de unos privilegios iniciales acordados, centrada en vías de ataque realistas relacionadas con las identidades y la administración.
Alcance de la evaluación
Qué se somete a prueba
La cobertura final de las pruebas se acuerda durante la definición del alcance y se limita a los sistemas para los que se haya proporcionado autorización por escrito.
Relaciones de confianza entre dominios y bosques
Grupos con privilegios y derechos delegados
Exposición de credenciales y mecanismos de autenticación
Cuentas de servicio y configuración de Kerberos
Niveles administrativos y movimiento lateral
Controles de políticas, registro de eventos y refuerzo de la seguridad
Flujo de trabajo del encargo
Controlado desde la autorización hasta la prueba de verificación.
01
Alcance y autorización
Defina los objetivos, los sistemas aprobados, las restricciones, las ventanas de pruebas, los contactos y las reglas de actuación.
02
Descubrimiento
Defina la superficie de ataque autorizada, la arquitectura, los roles de usuario, los activos y los criterios de evaluación aplicables.
03
Pruebas controladas
Evalúe el alcance autorizado mediante métodos manuales y técnicos adecuados para el entorno.
04
Validación
Confirme los hallazgos de forma segura, elimine los falsos positivos y determine el impacto real a nivel técnico y empresarial.
05
Elaboración de informes
Reciba hallazgos respaldados por evidencias, calificaciones de riesgo, un resumen ejecutivo y prioridades de subsanación.
06
Revisión de las medidas de subsanación
Revise las medidas correctivas propuestas y aclare las prioridades de implementación con el equipo de evaluación.
07
Repetición de las pruebas
Verifique las correcciones acordadas y registre si cada hallazgo evaluado se ha resuelto, se ha mitigado o sigue pendiente.
Referencias de la evaluación
Normas y directrices del sector
CIS Benchmarks
Contexto de revisión de la configuración de Windows y de los sistemas conectados al directorio.
MITRE ATT&CK
Clasificación de las técnicas observadas relacionadas con la identidad empresarial; no constituye un marco de cumplimiento.
NIST SP 800-115
Planificación, ejecución y elaboración de informes de la evaluación.
Las normas orientan el alcance y la cobertura de las pruebas. Una evaluación no constituye por sí misma una certificación ni garantiza el cumplimiento normativo.
Elaboración de informes
Qué recibe
Análisis de vías de ataque a las identidades
Hallazgos validados sobre privilegios
Objetos afectados y evidencias
Prioridades de refuerzo de la seguridad
Verificación de las medidas de subsanación
Defina un alcance adecuado para las pruebas.
Consulte con DIGITPOL los sistemas, los objetivos, el nivel de acceso y las evidencias necesarias.