Cómo auditar Active Directory Certificate Authority (ADCS) / Microsoft CA con PKI Trust Auditor

Esta guía explica cómo auditar una Active Directory Certificate Authority con PKI Trust Auditor, ejecutar una revisión completa y consultar los informes.

1. Requisitos previos

Antes de comenzar:

1. Descargue PKI Trust Auditor gratis desde securetron.net.
2. Use una cuenta de usuario con los permisos necesarios para acceder a Active Directory y las CA. El artículo original menciona Domain Admin o Enterprise Admin; siga la guía de permisos de PKI Trust Auditor y aplique el principio de mínimo privilegio. Use privilegios elevados solo cuando sean necesarios.

2. Desbloquear scripts PowerShell

En la carpeta `helper`, compruebe que los dos scripts PowerShell estén desbloqueados para que la utilidad de auditoría pueda ejecutarse correctamente.

3. Ejecutar PKI Trust Auditor

Ejecute la utilidad PKI Trust Auditor en PowerShell con los permisos adecuados.

4. Menú principal de PKI Trust Auditor

La utilidad muestra un menú interactivo con varias opciones. Consulte la documentación para conocerlas. En este recorrido se utiliza la opción 1 para ejecutar una auditoría completa y la opción 3 para ver el informe.

5. Ejecutar una auditoría completa de ADCS

Seleccione la opción 1: escriba `1` y pulse Enter.

6. Estado de la auditoría MSCA

La auditoría se inicializa y muestra mensajes de estado a medida que progresa.

7. Informes de auditoría

Hay dos formas de consultar los resultados:

• La opción 2 muestra los resultados en PowerShell y puede ayudar a los administradores a comprobar si una corrección resolvió un hallazgo.
• La opción 3 genera un informe completo en Web UI, que se puede compartir con la dirección y que incluye detalles para los administradores.

8. Informe gráfico de Certificate Authority

Escriba `3` y pulse Enter para abrir el informe gráfico en el navegador.

9. Resultados de auditoría en PKI Trust Auditor Web UI

El informe del navegador permite revisar tanto el resumen como los hallazgos detallados.

10. Resumen del informe

Haga clic en View Summary para abrir el resumen.

11. Página de resumen de PKI Trust Auditor

La página ofrece una visión general organizada por secciones para facilitar la consulta de los hallazgos principales.

12. Cumplimiento general

Muestra la tasa de cumplimiento de la infraestructura PKI.

13. Certificate Authority

Muestra cómo se distribuyen los hallazgos entre las autoridades de certificación descubiertas y auditadas.

14. Categorías

Resume los hallazgos por categoría.

15. Estadísticas

Muestra estadísticas, incluido el tiempo empleado en ejecutar controles en toda la infraestructura.

16. Problemas críticos

Destaca los problemas críticos identificados para facilitar su priorización.

17. Abrir el informe detallado

Abra el informe detallado para analizar exhaustivamente los hallazgos de la auditoría de CA.

18. Informe gráfico detallado de PKI Trust Auditor

La página de detalles presenta los hallazgos y permite filtrarlos, examinarlos y planificar acciones.

19. Controles de filtrado

Puede filtrar los hallazgos por:

• Certificate Authority: una CA concreta.
• Status: estado de la brecha o control.
• Severity: gravedad.
• Search: texto del hallazgo o Control ID.

24. Lista de hallazgos detallados

El informe enumera los controles auditados con su estado, gravedad y categoría.

25. Información del hallazgo

Al expandir un control se muestra información adicional, incluida la Certificate Authority afectada, el resultado esperado y la marca de tiempo del hallazgo.

26. Evidencia

La sección de evidencia muestra detalles del hallazgo, sus requisitos, el estado del control y la configuración observada.

27. Recomendación

La sección Recommendation presenta orientación y pasos para corregir el hallazgo y mitigar los riesgos asociados.

Estos pasos permiten auditar una Active Directory Certificate Authority y revisar sus hallazgos con PKI Trust Auditor. Consulte la documentación y los artículos relacionados con la gestión PKI, o póngase en contacto con soporte.