Tus datos de Active Directory nunca salen de tu red.
ADscan está diseñado para entornos regulados donde la soberanía de datos no es negociable. Se ejecuta íntegramente on-premise, sin agentes, y la telemetría que envía es anónima y está totalmente sanitizada. Ningún dato de engagement cruza tu perímetro.
Diseñado para entornos donde la confianza se gana, no se asume.
Cada decisión de arquitectura responde primero a una pregunta: ¿puede esto exponer el entorno del cliente? La respuesta está diseñada para ser no, por construcción y no por política.
100% on-premises
ADscan se ejecuta completamente dentro del perímetro de red de tu organización. No se envía ningún dato a los servidores de ADscan, proveedores cloud ni terceros. Nunca.
Telemetría transparente
ADscan recoge analytics de uso anónimos y sanitizados para mejorar la herramienta. Ningún dato de engagement (dominios, IPs, credenciales ni resultados) sale de tu red. Desactívala con un comando: telemetry off.
Sin agentes en endpoints
ADscan opera desde una única VM Windows unida al dominio. No se instala nada en endpoints, controladores de dominio ni servidores.
Soporte para entornos aislados
Los despliegues completamente air-gapped están soportados. ADscan incluye un servidor de licencias on-prem opcional para entornos sin acceso a internet.
Confirmación del operador
Cada paso de explotación requiere confirmación explícita del operador. ADscan nunca modifica objetos de AD, cuentas de usuario ni políticas de grupo de forma autónoma.
Soberanía de datos
Todos los datos de evaluación, hallazgos e informes se generan y almacenan localmente. Tú controlas qué se comparte, y con quién.
Qué lee ADscan, y qué nunca transmite.
ADscan lanza consultas LDAP estándar: los mismos datos que cualquier usuario autenticado del dominio ya puede leer. Nada se modifica, exporta ni transmite.
Lee, solo on-prem
- Cuentas de usuario y equipo (atributos LDAP)
- Miembros de grupos y grupos anidados
- Objetos de directiva de grupo (GPOs)
- ACLs y permisos de delegación
- Plantillas de certificado ADCS
- Configuración de delegación Kerberos
- Relaciones de confianza entre dominios
Nunca hace
- Nunca envía datos de AD, credenciales ni resultados fuera de tu red
- Nunca modifica objetos de AD sin confirmación del operador
- Nunca almacena credenciales en la nube
- Nunca requiere conectividad a internet (opcional solo para validación de licencia)
- Nunca instala agentes en endpoints
- Nunca cambia políticas de grupo ni permisos
Evidencias listas para auditoría, mapeadas a los marcos que te obligan.
Cada hallazgo de ADscan se mapea al control que satisface, de modo que el informe que ve tu supervisor ya está en su lenguaje.
ENS Alto (CCN-CERT)
Incluido en el informe- op.acc.1Identificación y autenticación
- op.acc.4Gestión de derechos de acceso
- op.exp.2Gestión de la configuración de seguridad
- mp.s.4Protección de servicios y aplicaciones
ADscan genera evidencias trazables mapeadas a cada medida del ENS nivel Alto, listas para auditorías del CCN-CERT.
NIS2 (Directiva EU 2022/2555)
Incluido en el informe- Art. 21(2)(a)Análisis de riesgos y seguridad de los sistemas
- Art. 21(2)(e)Seguridad de redes y sistemas de información
- Art. 21(2)(h)Criptografía y cifrado
- Art. 21(2)(i)Seguridad de RRHH y control de acceso
Los informes de rutas de ataque apoyan directamente las obligaciones de gestión de riesgos del Art. 21 de NIS2.
ISO 27001:2022
Incluido en el informe- A.5.17Información de autenticación
- A.5.18Derechos de acceso
- A.8.2Derechos de acceso privilegiado
- A.8.5Autenticación segura
- A.8.8Gestión de vulnerabilidades técnicas
Los hallazgos de ADscan se mapean a controles del Anexo A y generan evidencias para los organismos de certificación ISO 27001.
DORA (EU 2022/2554)
Incluido en el informe- Art. 5Marco de gestión del riesgo TIC
- Art. 9(2)Políticas de seguridad TIC y control de acceso
- Art. 9(4)Gestión de identidades y autenticación multifactor
- Art. 10Detección continua de anomalías
DORA aplica desde enero 2025 a bancos, aseguradoras y empresas de inversión. ADscan mapea los hallazgos AD a los requisitos del Capítulo II.
RGPD / GDPR
Por diseño- Art. 32Seguridad del tratamiento (medidas técnicas)
- Considerando 49Seguridad de las redes y sistemas de información
ADscan es conforme con el RGPD por diseño: 100% on-prem, sin datos personales transmitidos, soberanía de datos completa.
¿Has encontrado algo en el propio ADscan?
Si descubres una vulnerabilidad de seguridad en ADscan, repórtala de forma responsable. Nos tomamos en serio los reportes de seguridad y respondemos en menos de 48 horas.
Valida tu postura de seguridad en AD, en tus propios términos.
100% on-prem. Sin cloud. Ejecutamos ADscan en vivo en tu entorno y entregamos el informe de compliance completo en la misma sesión.