Auditoría de Active Directory

El Active Directory de cada cliente, con una nota de 0 a 100.

Cuentas que nadie usa, demasiados administradores, contraseñas que no se cambian desde hace años. Nodus Sec revisa el dominio y te dice qué arreglar primero y cómo.

Incluido en el plan Business.
La nota del dominio y lo que la bajaDatos de ejemplo
Active Directoryoficina.local · DC01 · 214 usuarios
51de 100
Mejorable
Alta12 cuentas activas que nadie usa desde hace más de 90 días−15 puntos
AltaGrupo «Administradores de dominio» con 8 miembros−15 puntos
Media23 cuentas con la contraseña sin cambiar desde hace más de un año−8 puntos
Media2 cuentas bloqueadas ahora mismo−8 puntos
Baja3 cuentas con la contraseña caducada−3 puntos
Qué problema resuelve

El dominio crece durante años sin que nadie lo revise.

En una pyme, el Active Directory se va llenando: la cuenta del que se fue hace dos años sigue activa, medio departamento es administrador y hay contraseñas de hace cinco años. Son las puertas por las que entra un ransomware, y el cliente no las ve.

La nota lo convierte en algo que el cliente entiende: «tu dominio está en 51 sobre 100». Es la forma más fácil de justificar una limpieza y de enseñar, el mes siguiente, que la nota ha subido.

Cuentas activas que nadie usa desde hace más de 90 días.
Grupos de administración con más de 5 miembros.
Contraseñas sin cambiar en más de un año, y cuentas bloqueadas o caducadas.
Cómo funciona

Tres pasos, y te olvidas.

  1. Instala el agente en el controlador de dominio

    Con el instalador de Windows, como cualquier servicio. No hay que crear una cuenta para Nodus Sec.

  2. Revisa usuarios y grupos

    El agente lee los usuarios, los grupos y sus fechas. Solo lee: no cambia nada del dominio.

  3. Te da la nota y qué arreglar

    Una nota de 0 a 100 y cada hallazgo con su gravedad, por qué es peligroso y cómo arreglarlo, con el comando de PowerShell cuando lo hay.

Qué ve tu cliente

Cada hallazgo, explicado para que lo entienda.

Nada de listados de doscientas líneas. Cada hallazgo dice qué pasa, por qué es peligroso y cómo se arregla, en un lenguaje que entiende el gerente.

Con la nota delante, la conversación cambia: ya no es «habría que revisar el dominio», es «estamos en 51 y con esto subimos a 80».

Alta12 cuentas activas que nadie usa
Por qué es peligrosoCuentas habilitadas que llevan mucho sin usarse. Son puertas abiertas que nadie vigila: un atacante puede aprovecharlas sin que nadie lo note.
Cómo arreglarloRevisa si estas cuentas siguen haciendo falta. Si no, deshabilítalas en vez de dejarlas activas.Disable-ADAccount -Identity jgarcia
jgarcia (412 días sin entrar) · becario2023 (301 días) · scanner-old (198 días) · y 9 más

Preguntas frecuentes

¿Necesita permisos de administrador?
Para instalar el agente en el controlador de dominio, sí, como cualquier servicio de Windows. Después solo lee usuarios y grupos: no hace falta crear ninguna cuenta para Nodus Sec ni darle permisos de escritura.
¿Modifica algo del Active Directory?
No. Solo lee. Los cambios los haces tú, cuando decidas, y cada hallazgo te dice cómo.
¿Cuánto tarda?
Nada. La nota se calcula al momento con los datos que el agente ya envía, sin lanzar ningún análisis ni cargar el controlador de dominio.
¿Cómo se calcula la nota?
Se empieza en 100 y cada hallazgo resta según su gravedad: 25 puntos si es crítico, 15 si es alto, 8 si es medio y 3 si es bajo. De 90 para arriba es «Excelente», de 75 «Bueno», de 50 «Mejorable» y por debajo, «Crítico».
Más preguntas sobre Nodus Sec ›

Pon nota al dominio de tus clientes.

Crea la cuenta gratis. La auditoría de Active Directory está en el plan Business, con 10 servidores y avisos por Telegram.