Auditar ADCS con PKI Trust Auditor
Guía paso a paso para realizar una auditoría de Active Directory Certificate Authority con PKI Trust Auditor.
Auditar Active Directory Certificate Authority con PKI Trust Auditor
Haga clic aquí para ver el vídeo
Esta guía explica cómo auditar una entidad de certificación de Active Directory mediante PKI Trust Auditor. Aprenderá el proceso paso a paso para realizar una auditoría completa de forma eficiente.
1. Requisitos previos#
Antes de empezar, asegúrese de haber completado estos pasos: 1. Descargue PKI Trust Auditor gratis desde securetron.net. 2. Use una cuenta Domain Admin o Enterprise Admin. Consulte la documentación para conocer los permisos específicos.
2. Desbloquear los scripts de PowerShell#
En la carpeta helper, asegúrese de desbloquear los dos scripts de PowerShell para que la utilidad de auditoría se ejecute correctamente.
3. Ejecutar PKI Trust Auditor#
Ahora ejecute la utilidad PKI Trust Auditor desde PowerShell con los permisos adecuados.
4. Menú principal de PKI Trust Auditor#
La utilidad de auditoría se iniciará y mostrará un menú interactivo con varias opciones. Consulte la documentación para obtener más información. En esta guía usaremos la opción 1 para ejecutar una auditoría completa y la opción 3 para ver el informe.
5. Ejecutar una auditoría completa de ADCS#
Seleccione la opción 1. Escriba el número 1 y pulse Enter.
6. Estado de ejecución de la auditoría MSCA#
La auditoría se inicializará y verá mensajes que indican el estado a medida que avanza.
7. Informes de auditoría#
Hay dos opciones para ver los resultados de la auditoría. La opción 2 muestra los resultados en PowerShell y puede ayudar a los administradores a comprobar rápidamente si una corrección ha resuelto un hallazgo. La opción 3 ofrece un informe completo en WebUI que puede compartirse con la dirección, además de un informe detallado para administradores.
8. Informe gráfico de auditoría de la entidad de certificación#
Escriba el número 3 y pulse Enter. Se abrirá el informe gráfico en el navegador.
9. Resultados de auditoría en la interfaz web de PKI Trust Auditor#
PKI Trust Auditor generará el informe gráfico en el navegador y permitirá al administrador revisar el resumen y el informe detallado de hallazgos.
10. Resumen del informe#
Abra el resumen del informe haciendo clic en el botón "View Summary".
11. Página de resumen de PKI Trust Auditor#
La página de resumen presenta una vista completa de los hallazgos organizados en distintas secciones. Esta estructura facilita la navegación y permite localizar los hallazgos clave.
12. Resumen de auditoría: cumplimiento general#
La tasa de cumplimiento en toda la infraestructura PKI.
13. Resumen de auditoría: entidad de certificación#
Distribución de los hallazgos entre todas las entidades de certificación descubiertas y auditadas.
14. Resumen de auditoría: categorías#
Resumen de hallazgos por categoría.
15. Resumen de auditoría: estadísticas#
También se muestra el tiempo empleado en ejecutar los controles en toda la infraestructura.
16. Resumen de auditoría: problemas críticos#
Por último, se destacan los problemas críticos identificados.
17. Hacer clic en Detailed Report#
Abra el informe detallado para analizar exhaustivamente los hallazgos de la auditoría de la entidad de certificación.
18. PKI Trust Auditor: informe gráfico detallado#
La página de detalles muestra los hallazgos de auditoría y permite filtrarlos, revisarlos en detalle y realizar acciones.
19. Informe detallado: filtros#
Repasemos rápidamente los filtros que se pueden aplicar.
20. Control de filtro: entidad de certificación#
Puede filtrar los hallazgos por entidad de certificación.
21. Control de filtro: estado#
Filtre por el estado de las brechas.
22. Control de filtro: gravedad#
También puede filtrar por gravedad.
23. Control de filtro: búsqueda#
Por último, busque hallazgos por nombre o por ID de control.
24. Lista detallada de hallazgos#
Este informe enumera todos los controles auditados, cada uno con su estado, gravedad y categoría correspondiente.
25. Detalles del hallazgo: información#
Al expandir un control, verá información adicional, como la entidad de certificación donde se encontró, el resultado esperado y la fecha y hora de detección.
26. Detalles del hallazgo: evidencias#
La sección de evidencias proporciona información detallada sobre los hallazgos, los requisitos, el estado del control y la configuración que muestra cómo está establecido.
27. Detalles del hallazgo: recomendación#
La sección Recomendación ofrece orientación para corregir el hallazgo identificado. Describe pasos y buenas prácticas que pueden aplicarse para solucionar los problemas y mitigar los riesgos potenciales.
Estos pasos describen el proceso para auditar una entidad de certificación de Active Directory con PKI Trust Auditor. Sígalos para realizar una auditoría completa y eficiente de las autoridades de certificación de su entorno. Para obtener más información, consulte los artículos relacionados con gestión PKI y auditoría de seguridad en nuestro sitio web o contacte con soporte.