Biblioteca de investigación sobre seguridad de la identidad
Categorías
- Copia de seguridad y recuperación de Active Directory (70)
- Seguridad de Active Directory (246)
- Seguridad AD 101 (18)
- IA agencial (15)
- Herramientas comunitarias (26)
- Gestión de crisis (7)
- Modernización del directorio (10)
- Desde la primera línea (71)
- Protección híbrida de la identidad (101)
- Catálogo de ataques a la identidad (32)
- Biblioteca de investigación sobre seguridad de la identidad (11)
- Detección y respuesta ante amenazas a la identidad (176)
- Nuestra misión: Ser una fuerza para el bien (15)
- Purple Knight (6)
- Universidad Semperis (5)
- La perspectiva del CISO (19)
- Investigación sobre amenazas (92)
- Sin categoría (3)
Crisis de identidad: nuevas vulnerabilidades que provocan la degradación de Kerberos, ataques de denegación de servicio y la toma de control total del dominio
- Shai Laron | Investigador en seguridad
- 5 de agosto de 2026
Active Directory (AD) sigue siendo la joya de la corona de la infraestructura empresarial y, para los atacantes, el santo grial está claro: obtener privilegios de administrador de dominio. Este nivel de privilegios otorga, en la práctica, un control total sobre el entorno. Por lo tanto, la protección de la identidad desempeña un papel fundamental en la seguridad empresarial, y las organizaciones dedican grandes esfuerzos a…
Qué puede salir mal con las identidades de los agentes en Entra ID… y cómo evitar un desastre
- Semion Vasilevitzky y Jonathan Elkabas
- 12 de julio de 2026
Los agentes de IA no son solo código que se ejecuta silenciosamente en segundo plano. Son código dotado de autonomía, con una identidad propia, que cuenta con permisos, toma decisiones y traspasa límites en nombre de alguien o algo más. Descubre cómo evitar algunos errores de configuración sencillos pero importantes ahora que tu organización comienza a adoptar Agent ID a gran escala.
Punto de control práctico n.º 4: Verificación de tokens y reclamaciones en tres flujos de autenticación de Entra ID
- Semion Vasilevitzky y Jonathan Elkabas
- 11 de julio de 2026
En el capítulo anterior de nuestra guía sobre la protección de las identidades de los agentes, has aprendido a utilizar el Registro de agentes de Microsoft y has realizado ejercicios prácticos al respecto. En este punto de verificación práctica, sigue los pasos indicados para verificar tres flujos de autenticación de identidades de agentes en Entra ID.
Ejercicio práctico n.º 3: Registro de un agente — con y sin ID de agente
- Semion Vasilevitzky y Jonathan Elkabas
- 10 de julio de 2026
En la tercera sesión práctica de nuestra serie sobre cómo comprender y prevenir los ataques a la identidad de Entra ID, aprenderás cómo funciona el Registro de agentes de Microsoft siguiendo paso a paso el proceso de registro de una nueva identidad de agente.
El registro de agentes y cómo funcionan las identidades de los agentes en Entra ID
- Semion Vasilevitzky y Jonathan Elkabas
- 10 de julio de 2026
Nota del editor: Bienvenido al capítulo 5 de «Comprender y prevenir los ataques a la identidad del agente de Entra ID: una guía completa». Para repasar los capítulos anteriores y las lecciones prácticas, empieza aquí. Mientras escribíamos esta entrada del blog, se ha eliminado la pestaña del registro del portal de Entra. Ahora, el registro forma parte del agente…
Ejercicio práctico n.º 2: Configuración de los permisos de identidad de los agentes
- Semion Vasilevitzky y Jonathan Elkabas
- 10 de julio de 2026
En este «Practice Checkpoint» —que forma parte de nuestra guía completa para prevenir ataques de identidad de Entra ID— seguirás paso a paso los pasos necesarios para configurar el modelo de permisos de una identidad de agente tal y como aparece en implementaciones reales.
Identidades de los agentes: análisis en profundidad del diseño
- Semion Vasilevitzky y Jonathan Elkabas
- 10 de julio de 2026
En el capítulo anterior de esta guía exhaustiva sobre la prevención de ataques a la identidad de los agentes de Entra ID, definimos los objetos fundamentales que conforman el modelo de Agent ID. Teniendo en cuenta ese modelo general, estamos listos para profundizar en cómo las identidades heredan propiedades en la plataforma Agent ID.
Ejercicio práctico n.º 1: Creación de un identificador de agente con MS Graph
- Semion Vasilevitzky y Jonathan Elkabas
- 30 de junio de 2026
La forma más rápida de comprender realmente qué es Microsoft Agent ID es crear tú mismo una identidad de agente desde cero. Sigue este tutorial para crear un conjunto real de objetos de Agent ID en tu inquilino de Entra ID.
