Seguridad de Active Directory
La seguridad de Active Directory es el conjunto de controles que protegen el directorio de Microsoft donde una organización administra usuarios, equipos, contraseñas y permisos. Incluye limitar las cuentas con privilegios de administrador de dominio, auditar cambios y configuraciones débiles, y monitorear ataques como Kerberoasting; si un atacante toma el control del directorio, puede llegar a casi toda la red.
Profundiza este tema en nuestro TecnetBlog: Pentesting de Active Directory
seguridad AD, hardening de Active Directory, auditoría de Active Directory, protección de controladores de dominio, Active Directory security
Términos relacionados
IGA (gobernanza de identidades)
En ciberseguridad, IGA (Identity Governance and Administration, gobernanza y administración de identidades) es la disciplina que controla quién tiene acceso a qué sistemas, por qué y por cuánto tiempo. Automatiza altas, cambios y bajas de usuarios, aplica el mínimo privilegio y organiza revisiones periódicas de accesos, como las que piden las auditorías de ISO/IEC 27001 o SOX.
ITDR (detección y respuesta ante amenazas de identidad)
La detección y respuesta ante amenazas de identidad (ITDR, Identity Threat Detection and Response) es el conjunto de herramientas y prácticas que vigilan los sistemas de identidad, como Active Directory o Microsoft Entra ID, para detectar y frenar el abuso de cuentas. Identifica señales como inicios de sesión imposibles, escalada de privilegios o ataques Kerberoasting, y permite deshabilitar la cuenta o revocar sus sesiones.
OTP (contraseña de un solo uso)
En ciberseguridad, un OTP (One-Time Password, contraseña de un solo uso) es un código que sirve para una sola autenticación y caduca en pocos minutos. Se genera en una app autenticadora o token físico, o llega por SMS o correo, y suele ser el segundo factor de la autenticación multifactor (MFA). Los códigos por SMS están expuestos al SIM swapping.
Autenticación biométrica
La autenticación biométrica es un método para verificar la identidad de una persona a partir de un rasgo físico o de comportamiento, como la huella dactilar, el rostro, el iris o la voz. En la empresa se usa, por ejemplo, para desbloquear equipos. A diferencia de una contraseña, un rasgo biométrico no puede cambiarse si se compromete, por eso conviene combinarlo con otros factores.
Contraseña segura
Una contraseña segura es una clave larga, única para cada servicio y difícil de adivinar, idealmente una frase de varias palabras de al menos 14 caracteres. Importa más la longitud que mezclar símbolos, y su mejor complemento es un gestor de contraseñas y la autenticación multifactor, porque ninguna contraseña resiste si se reutiliza o se filtra.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.