Lista de comprobación de seguridad de Active Directory

Al dirigir su atención a las superficies de ataque centradas en la identidad, los ciberdelincuentes identifican como objetivos de preferencia los entornos locales y alojados en la nube de Active Directory (AD). Sin embargo, debido a que los administradores de AD deben buscar el equilibrio adecuado entre necesidades operativas y medidas de seguridad restrictivas, la protección de estos entornos es una tarea abrumadora.

Si bien hay muchas soluciones que pueden proteger las infraestructuras locales y de Azure AD, los profesionales de seguridad tienen dificultades para encontrar la solución adecuada para el perfil de riesgo concreto de una empresa.

Los equipos de seguridad de las empresas pueden utilizar la siguiente lista de comprobación para evaluar los riesgos y lagunas de los procedimientos de seguridad de su entorno de Active Directory