ADRiskInsight

EVALUACIÓN LOCAL DE SEGURIDAD DE ACTIVE DIRECTORY

Observa con claridad el riesgo de Active Directory.

ADRiskInsight ayuda a administradores, consultores y MSP a revisar riesgos comunes de Active Directory, inspeccionar su evidencia y exportar reportes prácticos, sin desplegar agentes ni cargar los datos de evaluación a la nube.

INTERFAZ REAL DEL PRODUCTOMUESTRA SANITIZADA
Resultados sanitizados de una evaluación en la aplicación ADRiskInsight

Datos de demostración · La interfaz y el catálogo continúan evolucionando

Separamos hallazgos, cobertura y confianza para que un error técnico nunca parezca un resultado seguro.

ÁREAS DE REVISIÓN

Riesgos comunes de AD, organizados para actuar.

El assessment combina observaciones de directorio con comprobaciones de configuración local en el controlador seleccionado.

01

Acceso privilegiado

Membresías y configuraciones de cuentas que requieren revisión de privilegio.

02

Contraseñas y cuentas

Políticas, atributos riesgosos, cuentas inactivas y objetos que necesitan contexto.

03

Kerberos y autenticación

Configuraciones heredadas o débiles relacionadas con Kerberos, LDAP y NTLM.

04

Controlador de dominio

Configuración efectiva del host local y controles aplicables al rol de DC.

05

Evidencia exportable

Objetos afectados, contexto técnico, orientación disponible y fuentes revisadas.

06

Cobertura y confianza

Limitaciones visibles para evitar conclusiones más amplias que la evidencia.

EL MÉTODO

Un assessment que conserva su razonamiento.

Cada resultado mantiene separadas ejecución, aplicabilidad, evaluación, severidad y confianza. El lector puede seguir la conclusión hasta la evidencia y la acción recomendada.

  1. 01

    Observar

    Recopilar el estado técnico dentro del alcance autorizado.

  2. 02

    Interpretar

    Distinguir exposición, contexto, cobertura y necesidad de revisión.

  3. 03

    Actuar

    Priorizar con remediación, precauciones y validación disponibles.

DOS SUPERFICIES · UN MISMO SNAPSHOT

El análisis no termina en la aplicación.

HTML

Reporte HTML autocontenido

Navegable, filtrable, imprimible y utilizable offline. Sin scripts, estilos, fuentes ni imágenes remotas.

XLSX

Libro Excel estructurado

Resumen, resultados, plan de remediación, fuentes y evidencia técnica en un formato operativo.

NOTE / Los reportes técnicos pueden contener identificadores del entorno. Deben revisarse y manejarse según la política de seguridad de la organización.

Explorar el reporte de muestra →

LÍMITES CLAROS DEL PRODUCTO

Diseñado para entornos donde importa saber qué ocurre con los datos.

01

Evaluación local

El assessment y los reportes se generan en el controlador de dominio autorizado. Los datos de la evaluación no se cargan a la nube.

02

Licenciamiento separado

La activación en línea se comunica únicamente con el servicio de licenciamiento. También existe un flujo de licencia offline para entornos restringidos.

03

Análisis, no cambios automáticos

ADRiskInsight identifica, explica y ayuda a priorizar. No repara ni modifica Active Directory automáticamente.

ANTES DE EJECUTAR

Un alcance técnico explícito desde el inicio.

La evaluación combina información del directorio con configuración efectiva del controlador seleccionado. La cobertura depende del punto de ejecución y de los accesos disponibles.

01

Punto de ejecución

Ejecuta la aplicación directamente en un controlador de dominio autorizado. Una sola ejecución consulta el alcance disponible del directorio y las fuentes locales de ese DC.

02

Identidad y acceso

Utiliza una cuenta de Windows aprobada con acceso a las fuentes de directorio y configuración requeridas. La falta de acceso permanece visible como cobertura incompleta o error de ejecución.

03

Conectividad

El assessment no carga sus datos a la nube. La activación online se limita al servicio de licenciamiento; los entornos restringidos pueden utilizar el flujo offline.

04

Destino del reporte

Selecciona una ubicación escribible y aprobada por la organización para guardar el HTML autocontenido o el libro Excel estructurado.

PRECIOS VISIBLES · PLAZO FIJO

Elige el tiempo que necesitas. Sin renovación automática.

Cada plan habilita el uso del producto durante todo el período indicado; el precio no corresponde a una sola ejecución.

Una descarga sencilla y directa

Puedes revisar los planes y descargar el instalador sin completar un formulario comercial extenso ni programar una llamada. Al comprar, solicitaremos únicamente la información necesaria para procesar el pago, entregar la licencia y cumplir las obligaciones aplicables.

Project1 mes

Acceso durante un mes para evaluación y validación posterior

$79USD
Standard3 meses

Una ventana de tres meses para evaluación, seguimiento de remediación y reevaluación

$149USD
Professional1 año

Acceso durante todo el año para evaluaciones periódicas y validación continua

$399USD

USD · pago único por el período · sin renovación automática

DOS FORMAS DE USARLO

01

Equipos internos

Establece una revisión de postura repetible entre infraestructura y seguridad.

02

Consultores y proveedores

Entrega un resultado profesional cuya lógica el cliente pueda inspeccionar.

PREGUNTAS FRECUENTES

Los detalles importantes, antes de ejecutar.

01¿ADRiskInsight modifica Active Directory?

No. Evalúa y reporta. Cualquier remediación permanece bajo el control de los administradores autorizados.

02¿Dónde se ejecuta?

Directamente en un controlador de dominio autorizado. Las consultas de directorio cubren el alcance disponible, mientras los checks locales describen el DC seleccionado; no necesita instalarse en todos los controladores.

03¿Necesita Internet para evaluar?

El assessment y la generación de reportes no cargan datos de la evaluación. La activación online sí se comunica con el servicio de licenciamiento, y existe un flujo offline para redes restringidas.

04¿Qué formatos exporta?

Un reporte HTML autocontenido, navegable e imprimible, y un libro Excel estructurado generados desde el mismo snapshot de evaluación.

05¿Por qué podría no publicarse el índice?

ADRiskInsight lo retiene cuando la cobertura metodológica o la calidad de ejecución no permiten una conclusión defendible. Los resultados y las limitaciones permanecen visibles.

06¿Los planes se renuevan automáticamente?

No. Los períodos previstos son de plazo fijo y terminan al vencer el tiempo adquirido, salvo que el cliente compre expresamente otro período.

La evidencia antes que la conclusión.

Ejecuta ADRiskInsight directamente en un controlador de dominio autorizado. Una sola ejecución evalúa el alcance disponible del directorio, mientras los checks de configuración local describen el DC seleccionado; no es necesario instalarlo en todos los controladores.