¿Para quién es?
- Directorios con años de crecimiento y pocos cambios de limpieza.
- Empresas que se preparan para una auditoría, una certificación o una migración.
- Organizaciones que sufrieron un incidente y quieren saber qué quedó expuesto.
Qué hacemos
Revisamos quién pertenece a Domain Admins, Enterprise Admins y otros grupos sensibles, y qué permisos delegados permiten escalar en silencio.
Encontramos cuentas inactivas, contraseñas que no expiran, cuentas de servicio con más permisos de los necesarios y cuentas expuestas a ataques de Kerberos.
Analizamos políticas de grupo, nivel funcional, protocolos heredados, configuración de los controladores de dominio y de los servicios de certificados.
Identificamos las rutas que llevarían a un usuario común hasta el control total del dominio, y priorizamos cuáles cerrar primero.
Qué recibe
- Informe ejecutivo con el nivel de riesgo explicado sin tecnicismos.
- Hallazgos técnicos con evidencia y referencia a buenas prácticas.
- Plan de corrección priorizado por impacto y esfuerzo.
- Sesión de presentación de resultados con su equipo.
Cómo trabajamos
Diagnóstico sin costo, propuesta con alcance y precio cerrado, piloto antes de tocar producción, ejecución por fases con bitácora y plan de regreso, y entrega con memoria técnica. Ver el método completo.
Preguntas frecuentes
¿La evaluación modifica algo en mi directorio?
No. La evaluación es de solo lectura. Cualquier corrección se propone por escrito y se aplica solo con su autorización, con plan de regreso.
¿Cuánto tarda?
Para la mayoría de las empresas medianas, de una a dos semanas entre la recolección, el análisis y la entrega del informe.
¿Qué necesitan de mi parte?
Una cuenta de lectura en el dominio, una ventana para ejecutar la recolección y una persona de contacto para dudas.