Avaliação de segurança gratuita do Active Directory

A Semperis criou o « Purple Knight » — uma ferramenta gratuita de avaliação do AD, do Entra ID e do Okta — para o ajudar a identificar indicadores de exposição (IoEs) e indicadores de comprometimento (IoCs) no seu ambiente híbrido do AD. Descarregue o « Purple Knight » e reduza drasticamente a sua superfície de ataque do AD ainda hoje.

Baixar agoraVersão: Purple Knight 5.1 Community
  • Mais de 82 600 downloads (e a contar)
  • 232+ IoEs e IoCs
  • 45% Redução da superfície de ataque AD
Forest Druid

Parar de percorrer todos os caminhos de ataque AD. Concentre-se no seu perímetro Tier 0.

Ir para Forest Druid

Até que ponto o seu Active Directory é, realmente, seguro?

O nosso inquérito de 2025 aos utilizadores do Purple Knight revelou que as vulnerabilidades do Active Directory, do Entra ID e do Okta podem proporcionar aos atacantes acesso praticamente ilimitado à rede e aos recursos da sua organização.

61%

Pontuação média de segurança

Uma nota que mal dá para passar

Leia o relatório


-11

11 pontos a menos

Os inquiridos obtiveram uma pontuação 11 pontos inferior à pontuação média registada em 2023


+21

aumento de 21 pontos

Os utilizadores que aplicaram as orientações prioritárias conseguiram aumentar a sua pontuação em média 21 pontos e, no máximo, 61 pontos

Descubra as vulnerabilidades de segurança do AD, Entra ID e Okta em minutos.

Comece por Purple Knight

01

Com uma auditoria de segurança do Active Directory, detecte ameaças antes que os atacantes o façam.

Encontre lacunas de segurança no AD, Entra ID e Okta com Purple Knight. Realize um conjunto abrangente de testes contra os vetores de ataque mais comuns e eficazes para encontrar configurações de risco e vulnerabilidades de segurança.

Baixar Purple Knight
02

Identificar e priorizar as lacunas de segurança do Active Directory para remediação.

Obtenha visibilidade da postura de segurança do AD híbrido com o relatório Purple Knight . Veja as pontuações das auditorias de segurança do AD, Entra ID e Okta em cinco categorias, além de obter orientação prescritiva de especialistas em segurança de identidade para ajudá-lo a priorizar os esforços de correção.

Baixar Purple Knight
03

Corrigir ameaças de segurança do AD, Entra ID e Okta que os atacantes podem explorar.

Utilize a orientação especializada e prioritária do Purple Knightpara resolver sistematicamente as configurações incorrectas e vulnerabilidades não corrigidas do AD, Entra ID e Okta - por exemplo, contas de administrador com palavras-passe antigas e contas de administrador activadas que estão inactivas.

Baixar Purple Knight
04

Validar a postura de segurança híbrida AD ao longo do tempo.

Execute periodicamente a auditoria de segurança do AD em Purple Knight para se proteger contra configurações incorrectas que podem acumular-se ao longo do tempo e degradar a segurança do ambiente AD híbrido se não forem controladas.

Baixar Purple Knight

Evitar ataques comuns ao Active Directory

  • Relatório de segurança AD e Azure AD

    Auditoria de segurança do AD, Entra ID e Okta

  • Indicadores de segurança pré e pós-ataque

    Indicadores de Exposição
    e Indicadores de Compromisso

  • Modelos de ameaça impulsionados pela comunidade

    Inteligência sobre ameaças da comunidade
    AD

  • Recomendações práticas

    Segurança AD prioritária
    orientação de peritos da Semperis

  • Correlação MITRE ATT&CK

    Correlação MITRE ATT&CK

Ver Purple Knight em acção.

Veja como o Purple Knight analisa um ambiente Active Directory em minutos, detectando vulnerabilidades que os atacantes podem explorar a qualquer momento. Prepare-se para executar o Purple Knight.

O que dizem os utilizadores do Purple Knight ?

 

Purple Knight é uma ferramenta poderosa com um conjunto de scripts que faz um trabalho fantástico ao  mostrar alguns dos aspectos escondidos do seu AD que estão apenas à espera de serem descobertos pela pessoa errada.Patrick Emerick Engenheiro de Sistemas Sénior | Bethel School District
Recomendo o Purple Knight pela sua facilidade de utilização - dá-lhe um conjunto de notas rápidas com base no interface gráfico, assim como uma lista de acções de remediação para começar a trabalhar.Jim Shakespear Director de Segurança Informática | Universidade do Sul do Utah
O Purple Knight é o primeiro utilitário que utilizei e que aprofunda o tema da segurança do Active Directory. Funciona tão bem, que não precisei de encontrar mais nada.Micah Clark IT Manager | Central Utah Emergency Communications
O relatório Purple Knight ajudou-nos a corrigir imediatamente vários itens, tais como remover ou desabilitar contas do Active Directory que não deviam ter sido ativadas. E depois ajudou-nos a desenvolver um plano de manutenção a longo prazo.CISO empresa industrial canadiana

Relatório: A luta contínua para garantir a segurança dos ambientes híbridos do Active Directory e do Entra ID.

Apesar da crescente consciencialização de que o AD e o Entra ID constituem um alvo principal de ataques, as organizações continuam a enfrentar dificuldades para proteger adequadamente os seus ambientes híbridos do AD. O nosso inquérito de 2025, a par de entrevistas presenciais com membros das equipas de TI e de segurança, aponta para desafios contínuos na proteção adequada dos sistemas de identidade híbridos do AD e do Entra ID em todos os setores da indústria.

Leia o relatório

Recursos

Saiba como os actores maliciosos estão a visar o Active Directory. Explore como o Purple Knight está a ajudar as organizações a colmatar lacunas de segurança nos seus ambientes AD.

Ver todos os recursos
Ficha técnica
Leia mais
Guia do Utilizador
Leia mais
Vídeos
Ver mais
Ver todos os recursos

Formar a equipa responsável pela defesa da identidade

Identificar falhas de segurança é apenas o começo. A Semperis e a Hack The Box ajudam a sua equipa a corrigir essas falhas — e a preparar-se para o que está por vir — através de exercícios práticos com o Purple Knight.

Descubra os cursos de formação da Hack The Box