Evaluación gratuita de la seguridad de Active Directory

Semperis ha desarrollado « Purple Knight », una herramienta gratuita de evaluación de AD, Entra ID y Okta, para ayudarte a detectar indicadores de exposición (IoE) e indicadores de compromiso (IoC) en tu entorno híbrido de AD. Descarga « Purple Knight » y reduce drásticamente tu superficie de ataque de AD hoy mismo.

Descargar ahoraVersión: Purple Knight 5.1 Community
  • Más de 82 600 descargas (y sumando)
  • 232+ IoE e IoC
  • 45% Reducción de la superficie de ataque AD
Forest Druid

Deje de perseguir las rutas de ataque AD. Concéntrese en su perímetro de nivel 0.

Ir a Forest Druid

¿Hasta qué punto es realmente seguro tu Active Directory?

Nuestra encuesta de 2025 realizada a usuarios de Purple Knight reveló que las vulnerabilidades de Active Directory, Entra ID y Okta pueden proporcionar a los atacantes un acceso prácticamente ilimitado a la red y a los recursos de su organización.

61%

Puntuación media de seguridad

Una nota que apenas alcanza el aprobado


-11

11 puntos menos

Los encuestados obtuvieron una puntuación 11 puntos inferior a la media registrada en 2023


+21

Aumento de 21 puntos

Los usuarios que aplicaron las recomendaciones priorizadas lograron aumentar su puntuación en una media de 21 puntos y hasta en 61 puntos.

Descubra las vulnerabilidades de seguridad de AD, Entra ID y Okta en cuestión de minutos.

Empieza con Purple Knight

01

Con una auditoría de seguridad de Active Directory, detecte las amenazas antes de que lo hagan los atacantes.

Encuentre brechas de seguridad en AD, Entra ID y Okta con Purple Knight. Realice un conjunto completo de pruebas contra los vectores de ataque más comunes y eficaces para encontrar configuraciones de riesgo y vulnerabilidades de seguridad.

02

Identificar y priorizar las brechas de seguridad de Active Directory para su corrección.

Obtenga visibilidad de la postura de seguridad de su AD híbrido con el informe Purple Knight . Vea sus puntuaciones de auditoría de seguridad de AD, Entra ID y Okta en cinco categorías, y obtenga orientación prescriptiva de expertos en seguridad de identidades para ayudarle a priorizar los esfuerzos de corrección.

03

Solucione las amenazas de seguridad de AD, Entra ID y Okta que los atacantes pueden explotar.

Utilice la guía priorizada y experta de Purple Knightpara abordar sistemáticamente las configuraciones erróneas de AD, Entra ID y Okta y las vulnerabilidades sin parches, por ejemplo, cuentas de administrador con contraseñas antiguas y cuentas de administrador habilitadas que están inactivas.

04

Valide la postura de seguridad de AD híbrida a lo largo del tiempo.

Ejecute periódicamente la auditoría de seguridad de AD de Purple Knightpara evitar errores de configuración que pueden acumularse con el tiempo y degradar la seguridad del entorno híbrido de AD si no se controlan.

Evite los ataques habituales a Active Directory

  • Ficha de seguridad de AD y Azure AD

    Auditoría de seguridad de AD, Entra ID y Okta

  • Indicadores de seguridad antes y después de un ataque

    Indicadores de exposición
    e Indicadores de compromiso

  • Modelos de amenazas desarrollados por la comunidad

    Inteligencia sobre amenazas AD
    impulsada por la comunidad

  • Asesoría priorizada y práctica

    Seguridad prioritaria de AD
    orientación de los expertos de Semperis

  • Correlación MITRE ATT&CK

    MITRE ATT&CK
    correlación

Vea Purple Knight en acción.

Observe cómo Purple Knight escanea un entorno de Active Directory en cuestión de minutos, detectando vulnerabilidades que los atacantes pueden explotar en cualquier momento. Prepárese para sacar el máximo provecho de Purple Knight.

¿Qué dicen los usuarios de Purple Knight ?

 

Purple Knight es una poderosa herramienta con un conjunto de scripts muy bien empaquetados que hace un fantástico trabajo mostrando algunos de los aspectos ocultos de su AD que están esperando ser descubiertos por la persona equivocada.Patrick Emerick Ingeniero de Sistemas Senior | Bethel School District
Recomiendo Purple Knight por su facilidad de uso: está basado en una interfaz gráfica de usuario, te da un informe rápido y te ofrece una buena y sencilla lista de cosas en las que empezar a trabajar. Jim Shakespear Director de Seguridad Informática | Southern Utah University
Purple Knight es la primera herramienta que he utilizado que profundiza tanto en Active Directory. Funciona tan bien que no necesité encontrar nada más.Micah Clark Gerente de TI | Central Utah Emergency Communications
El informe de Purple Knight nos ayudó a tomar medidas de inmediato, como cerrar o deshabilitar cuentas de Active Directory que no debían estar habilitadas. Después nos ayudó a desarrollar un plan de mantenimiento a largo plazo.CISO Empresa de fabricación canadiense

Informe: La lucha constante por garantizar la seguridad de los entornos híbridos de AD y Entra ID.

A pesar de que cada vez se tiene más conciencia de que AD y Entra ID son objetivos principales de los ataques, las organizaciones siguen teniendo dificultades para proteger adecuadamente sus entornos híbridos de AD. Nuestra encuesta de 2025, junto con las entrevistas presenciales realizadas a miembros de los equipos de TI y seguridad, pone de manifiesto que persisten los retos a la hora de proteger adecuadamente los sistemas de identidad híbridos de AD y Entra ID en todos los sectores industriales.

Recursos

Conozca cómo los agentes maliciosos están apuntando a Active Directory. Explore cómo Purple Knight está ayudando a las organizaciones a cerrar las brechas de seguridad en sus entornos de AD.

Ver todos los recursos

Forma al equipo encargado de la defensa de la identidad

Detectar brechas de seguridad es solo el principio. Semperis y Hack The Box ayudan a tu equipo a subsanarlas —y a prepararse para lo que está por venir— mediante ejercicios prácticos con Purple Knight.