La postura de seguridad de tu Active Directory, medida por lo que un atacante puede explotar de verdad.

ISPM es la disciplina de medir y mejorar continuamente el estado de seguridad de la infraestructura de identidad, en particular Active Directory. Va más allá de las auditorías puntuales rastreando la postura en el tiempo, y más allá de las listas de comprobación de configuración validando si las configuraciones erróneas son explotables. ADscan implementa ISPM validando cada ruta de ataque soportada y puntuando la postura a partir de los resultados.

La auditoría tradicional de AD cuenta configuraciones débiles: cuentas obsoletas, políticas de contraseñas débiles, cuentas de servicio con SPN. ISPM mide la explotabilidad: ¿puede un atacante usar esas configuraciones para llegar a Domain Admin? ADscan hace ambas cosas, pero la puntuación de postura está impulsada por los resultados de explotación en lugar de solo por los hallazgos de configuración, así refleja el riesgo real en lugar de una lista de comprobación.

La Puntuación de Exposición es una métrica calculada a partir del recuento, la severidad y el radio de impacto de las rutas de ataque probadas y detectadas en tu Active Directory específico. Una puntuación más alta significa que existen más rutas, o más severas, o rutas que alcanzan más objetivos Tier 0. Es tu puntuación de tu entorno, no un referente. La puntuación baja cuando remedias rutas probadas y sube cuando se crean nuevas.

ADscan recolecta la superficie de ataque completa y luego intenta ejecutar cada ruta soportada. Una configuración errónea que no puede alcanzarse desde un punto de apoyo real de bajo privilegio se pondera más bajo que una que lleva a Tier 0 en tres saltos. La Puntuación de Exposición agrega estos resultados ponderados en un único número. Las herramientas de solo configuración no pueden hacer esta distinción porque nunca intentan recorrer la ruta.

ADscan cubre el inventario de superficie de ataque de BloodHound, la evaluación de ADCS de Certipy, las comprobaciones de higiene de identidad de auditores estilo PingCastle, y la validación de explotación que ninguna de esas herramientas realiza. No reemplaza un pentest completo de sistemas no relacionados con AD, pero para la capa de Active Directory consolida la recolección, la construcción del grafo, la explotación y el mapeo de cumplimiento en una sola ejecución.

Sí. El informe PRO incluye la Puntuación de Exposición, la lista completa de rutas probadas y detectadas, y cada hallazgo mapeado a su control de DORA, NIS2 o ENS con una cita legal. Los auditores reciben una evaluación de la superficie de ataque de AD con fecha y producida por máquina en lugar de una hoja de cálculo mantenida manualmente. En la plataforma Enterprise, los datos de tendencia muestran cómo ha cambiado la postura entre períodos de evaluación.