Tus datos de Active Directory nunca salen de tu red.
ADscan está diseñado para entornos regulados donde la soberanía de datos no es negociable. Se ejecuta íntegramente on-premise, sin agentes. El appliance Enterprise es air-gapped por defecto y no envía absolutamente nada. Las herramientas de línea de comandos Community y PRO envían telemetría de uso seudonimizada, que puedes desactivar.
Diseñado para entornos donde la confianza se gana, no se asume.
Cada decisión de arquitectura responde primero a una pregunta: ¿puede esto exponer el entorno del cliente? La respuesta está diseñada para ser no, por construcción y no por política.
100% on-premises
El appliance se entrega air-gapped: el modo offline está activo antes del primer escaneo y cierra de golpe toda vía de salida, incluidas la telemetría y las grabaciones de sesión. No se envía ningún dato a los servidores de ADscan, proveedores cloud ni terceros. Nunca. En el appliance Enterprise de pago esa postura es la de fábrica y se mantiene mientras no la cambies deliberadamente. En cualquier despliegue, el tráfico de escaneo, las credenciales, los hallazgos y los informes se quedan dentro de tu perímetro.
Telemetría transparente
El appliance Enterprise no envía ninguna. Las herramientas de línea de comandos Community y PRO envían eventos de uso y una grabación seudonimizada de la sesión de terminal, activadas por defecto: dominios, IPs, hostnames, usuarios, SIDs y material de hash se sustituyen por seudónimos deterministas antes de subirse, y la subida se aborta si ese paso falla. Desactívala con set telemetry off, ADSCAN_TELEMETRY=0 o ejecutando con --offline.
Sin agentes en endpoints
ADscan se ejecuta desde un único host Linux dentro de Docker y alcanza tu dominio por red. No se instala nada en endpoints, controladores de dominio ni servidores, y no hace falta ninguna máquina Windows.
Soporte para entornos aislados
Los despliegues completamente air-gapped están soportados. ADscan incluye un servidor de licencias on-prem opcional para entornos sin acceso a internet.
Confirmación del operador
Cada paso de explotación requiere confirmación explícita del operador. ADscan nunca modifica objetos de AD, cuentas de usuario ni políticas de grupo de forma autónoma.
Soberanía de datos
Todos los datos de evaluación, hallazgos e informes se generan y almacenan localmente. Tú controlas qué se comparte, y con quién.
Qué lee ADscan, y qué nunca transmite.
ADscan lanza consultas LDAP estándar: los mismos datos que cualquier usuario autenticado del dominio ya puede leer. Nada se modifica, exporta ni transmite.
Lee, solo on-prem
- Cuentas de usuario y equipo (atributos LDAP)
- Miembros de grupos y grupos anidados
- Objetos de directiva de grupo (GPOs)
- ACLs y permisos de delegación
- Plantillas de certificado ADCS
- Configuración de delegación Kerberos
- Relaciones de confianza entre dominios
Nunca hace
- Nunca envía datos de AD, credenciales ni resultados fuera de tu red
- Nunca modifica objetos de AD sin confirmación del operador
- Nunca almacena credenciales en la nube
- Nunca requiere conectividad a internet (opcional solo para validación de licencia)
- Nunca instala agentes en endpoints
- Nunca cambia políticas de grupo ni permisos
Evidencias listas para auditoría, mapeadas a los marcos con los que trabaja tu supervisor.
Cada hallazgo de ADscan se mapea al control que satisface, de modo que el informe que ve tu supervisor ya está en su lenguaje.
ENS Alto (CCN-CERT)
Incluido en el informe- op.acc.1Identificación y autenticación
- op.acc.4Gestión de derechos de acceso
- op.exp.2Gestión de la configuración de seguridad
- mp.s.4Protección de servicios y aplicaciones
ADscan genera evidencias trazables mapeadas a cada medida del ENS nivel Alto, listas para auditorías del CCN-CERT.
NIS2 (Directiva EU 2022/2555)
Incluido en el informe- Art. 21(2)(a)Análisis de riesgos y seguridad de los sistemas
- Art. 21(2)(e)Seguridad de redes y sistemas de información
- Art. 21(2)(h)Criptografía y cifrado
- Art. 21(2)(i)Seguridad de RRHH y control de acceso
Los informes de rutas de ataque se alinean con las medidas de gestión de riesgos que establece el Art. 21 de NIS2.
ISO 27001:2022
Incluido en el informe- A.5.17Información de autenticación
- A.5.18Derechos de acceso
- A.8.2Derechos de acceso privilegiado
- A.8.5Autenticación segura
- A.8.8Gestión de vulnerabilidades técnicas
Los hallazgos de ADscan se mapean a controles del Anexo A y generan evidencias para los organismos de certificación ISO 27001.
DORA (EU 2022/2554)
Incluido en el informe- Art. 5Marco de gestión del riesgo TIC
- Art. 9(2)Políticas de seguridad TIC y control de acceso
- Art. 9(4)Gestión de identidades y autenticación multifactor
- Art. 10Detección continua de anomalías
DORA aplica desde enero 2025 a bancos, aseguradoras y empresas de inversión. ADscan mapea los hallazgos AD a los requisitos del Capítulo II.
RGPD / GDPR
Por diseño- Art. 32Seguridad del tratamiento (medidas técnicas)
- Considerando 49Seguridad de las redes y sistemas de información
ADscan es conforme con el RGPD por diseño: 100% on-prem, sin datos personales transmitidos, soberanía de datos completa.
¿Has encontrado algo en el propio ADscan?
Si descubres una vulnerabilidad de seguridad en ADscan, repórtala de forma responsable. Nos tomamos en serio los reportes de seguridad y respondemos en menos de 48 horas.
Valida tu postura de seguridad en AD, en tus propios términos.
100% on-prem. Sin cloud. Ejecutamos ADscan en vivo en tu entorno y entregamos el informe de compliance completo en la misma sesión.