AD / TRUST-02Prioridade contextual
Delegação conecta uma conta comum a um grupo sensível
O resultado relaciona origem, relação, condição, impacto e ação de redução de privilégio.
OrigemConta ou grupo
RelaçãoDelegação observada
AçãoOwner e revisão
Security Review / identidade
Privilégio é uma relação. O review mostra onde ela pode escalar.
Examine permissões, relações de confiança, caminhos de administração e condições de movimento em um ambiente Active Directory autorizado.
Quando contratarReorganização, aquisição, incidente, auditoria, expansão de domínio ou mudança de privilégio.
ResolveIncerteza sobre privilégio efetivo, confiança e caminhos de escalada.
EscopoDomínios, grupos, contas, GPOs, relações e evidências autorizadas.
EntregaMapa de caminhos, contexto de impacto e prioridades de governança.
Lentes de revisão
O organograma não é o mapa de privilégio.
O review torna visíveis relações que podem ficar escondidas em grupos, delegações, serviços, contas e configurações.
- Grupos privilegiados e delegações
- Relações de confiança entre domínios
- GPOs, serviços e contas de máquina
- Caminhos de administração e acesso
- Higiene de credenciais e autenticação
- Segmentação e condições de movimento
Amostra demonstrativa
Um caminho de privilégio precisa ter responsável.
O exemplo é sintético. Nenhum domínio, cliente ou achado real é representado.
Perguntas frequentes
Identidade exige contexto de operação.
O review altera o domínio?
A revisão deve observar evidências autorizadas e não pressupõe mudanças. Qualquer teste ativo, alteração ou validação adicional precisa estar previsto e autorizado.
O escopo inclui Entra ID?
Entra ID é uma modalidade relacionada no catálogo. A composição entre Active Directory, Entra ID e Microsoft 365 é definida na proposta.
O resultado garante que não há caminho de ataque?
Não. O review descreve o escopo observado, os controles encontrados e as prioridades identificadas; não garante segurança total.
Active Directory Security Review