Haré endurecimiento de la seguridad de Active Directory y actualizaré tus controladores de dominio

¿Está tu Active Directory preparado para los ataques de hoy y los cambios próximos de Microsoft?

• El soporte de Windows Server 2016 termina el 12 de enero de 2027
• Microsoft ha empezado a bloquear NTLMv1 por defecto (actualizaciones de oct 2026)

La mayoría de los ataques de ransomware primero se apoderan de Active Directory. Detecto las brechas y las soluciono de forma segura, sin afectar a tus usuarios ni a tus apps.

Endurecimiento:

• Modelo administrativo por niveles (Tier 0/1/2) y limpieza de grupos privilegiados
• Desactivar NTLMv1, SMBv1 y otros protocolos heredados
• Desplegar Windows LAPS para contraseñas de administradores locales
• Líneas base de seguridad de Microsoft y CIS a través de GPO
• Controlar controladores de dominio: parches, antivirus y agentes de monitoreo

Remediación:

• Corregir hallazgos de tu equipo de seguridad, auditoría o informe de pentest

Actualización y consolidación:

• Actualizar DCs a Windows Server 2022/2025
• Subir los niveles funcionales de dominio y bosque

Por qué yo:

Más de 15 años como Arquitecto de Seguridad de Identidades; gestioné entornos AD de 250,000 usuarios y recuperé bosques de AD tras ataques de ransomware.

Cada entorno es diferente, así que envíame un mensaje antes de pedir. Revisaré tu configuración y te recomendaré el paquete adecuado.