EIDFED-008: Estado del agente de autenticación de paso a través
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Federation & Hybrid Identity
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
La autenticación de paso a través (PTA) valida las contraseñas de los usuarios frente a Active Directory local en tiempo real sin almacenar hashes de contraseñas en la nube. Los agentes de PTA que se ejecutan en servidores locales deben protegerse, supervisarse y mantenerse actualizados adecuadamente, ya que un agente de PTA comprometido podría manipularse para aceptar cualquier contraseña o interceptar credenciales durante la autenticación. El estado del agente, la actualidad de la versión y la postura de seguridad del servidor son fundamentales para mantener la integridad de la autenticación.
Valor recomendado
Al menos 2 agentes de PTA desplegados en servidores reforzados con versiones de agente actuales y supervisión de estado habilitada
Remediación
Revise el estado del agente de PTA en Entra ID > Administración híbrida > Azure AD Connect > Autenticación de paso a través. Verifique que haya al menos dos agentes desplegados para la redundancia y que todos los agentes muestren un estado correcto con versiones de software actuales. Asegúrese de que los servidores de agente de PTA se traten como activos de Tier 0 con acceso administrativo restringido, parches de seguridad actualizados y supervisión exhaustiva del registro de eventos.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- IA-2
- MITRE ATT&CK
- T1556