Gestión continua de la exposición en Active Directory: rutas de ataque validadas cada día, no solo el día del pentest.

La Gestión Continua de Exposición a Amenazas (CTEM) es un marco para descubrir, validar, priorizar y remediar continuamente la exposición explotable en tu entorno. En lugar de basarse en evaluaciones periódicas, CTEM ejecuta la validación con una cadencia continua para que los nuevos riesgos introducidos por los cambios de infraestructura se detecten rápidamente. El requisito fundamental es que la validación debe estar basada en la explotabilidad, no en la comprobación de configuraciones: necesitas saber qué exposición puede usar realmente un atacante, no qué configuración está mal configurada en teoría.

ADscan implementa las tres etapas de CTEM para la capa de identidad AD: descubrir (recolectar la superficie de ataque de identidad completa), validar (ejecutar cada ruta soportada a Domain Admin, marcando probada frente a teórica) y priorizar (ordenar por severidad explotada y plazo de cumplimiento). En la plataforma Enterprise, este ciclo se ejecuta según un programa, se detecta la deriva entre ejecuciones y se activan alertas cuando aparecen nuevas rutas probadas. La CLI proporciona las mismas etapas de descubrimiento y validación bajo demanda.

El escaneo de vulnerabilidades comprueba la presencia de CVEs o configuraciones incorrectas conocidas comparando el estado de la configuración con una lista de elementos conocidos como malos. No puede decirte si la vulnerabilidad es explotable en tu entorno específico, si lleva a Domain Admin, o si una cadena de configuraciones incorrectas de menor severidad se combina en una ruta crítica. CTEM requiere validación: ejecutar realmente la ruta, no solo identificar la condición. ADscan ejecuta cada ruta soportada de principio a fin, por lo que la exposición que informa es probada, no inferida.

No. La CLI se basa en ejecuciones: la ejecutas cuando decides hacerlo, y valida la superficie de ataque AD completa en esa ejecución. Continuo significa que la plataforma Enterprise programa y ejecuta la validación automáticamente, detecta la deriva entre ejecuciones y mantiene la pista de auditoría. La CLI te da la misma calidad de validación bajo demanda; la plataforma Enterprise añade la programación, el panel, la detección de deriva y las alertas que la hacen continua.

El marco CTEM requiere que la gestión de la exposición esté validada por explotabilidad en lugar de basada en comprobaciones de configuración, que cubra el alcance completo incluida la infraestructura de identidad, y que esté priorizada por impacto de negocio en lugar de por puntuación CVSS. Para Active Directory, esto significa probar qué rutas a Domain Admin son reales, no solo listar cuentas Kerberoasteables. ADscan valida la explotabilidad de principio a fin para la capa de identidad AD.

El Artículo 24 de DORA exige pruebas recurrentes; la frecuencia es proporcional al perfil de riesgo de la entidad y al ritmo de cambio en su entorno TIC. Para la mayoría de las entidades reguladas, la validación mensual es el mínimo práctico dado con qué frecuencia cambia Active Directory en un entorno financiero activo. Tras cualquier cambio significativo (nuevas cuentas de servicio, parcheo de controladores de dominio, modificación de GPO, cambios de plantillas ADCS), se justifica una reejecución inmediata. La plataforma Enterprise permite configurar la cadencia y ejecutar escaneos ad hoc tras eventos de cambio.