eu vou fortalecer a segurança do active directory e atualizar seus controladores de domínio
Arquiteto de Segurança de Entra ID e Active Directory
Sobre este Serviço
Seu Active Directory está preparado para os ataques de hoje e as mudanças da Microsoft?
- O suporte ao Windows Server 2016 termina em 12 de janeiro de 2027
- A Microsoft começou a bloquear o NTLMv1 por padrão (atualizações de outono de 2026)
A maioria dos ataques de ransomware assume o controle do Active Directory primeiro. Eu encontro as brechas e as corrijo com segurança, sem atrapalhar seus usuários ou apps.
Endurecimento:
- Modelo de admin em camadas (Tier 0/1/2) e limpeza de grupos privilegiados
- Desativar NTLMv1, SMBv1 e outros protocolos legados
- Implantar Windows LAPS para senhas locais de administrador
- Baselines de segurança da Microsoft e CIS via GPO
- Controlar os controladores de domínio: patches, antivírus e agentes de monitoramento
Remediação:
- Corrigir achados do seu time de segurança, auditor ou relatório de pentest
Atualização e consolidação:
- Atualizar DCs para Windows Server 2022/2025
- Elevar os níveis funcionais do domínio e do forest
Por que comigo:
Mais de 15 anos como Arquiteto de Segurança de Identidade; gerenciava patrimônios AD com 250.000 usuários e recuperou florestas AD após ransomware.
Cada ambiente é diferente, então por favor me mande uma mensagem antes de fazer o pedido. Vou revisar sua configuração e recomendar o pacote certo.
Servidor:
Servidor de arquivos
•
Servidor Windows
•
DNS
•
NTP
•
Outros
Sistema operacional:
Windows
•
Vmware
Perguntas frequentes
Tradução automática
A endurecimento pode quebrar nossos apps ou usuários?
Não. Eu faço uma auditoria primeiro (por exemplo, uso de NTLMv1 e SMBv1), testo as mudanças em um grupo piloto e só então aplico. Cada mudança tem um plano de rollback.
Temos um relatório de segurança ou pentest. Você consegue corrigir os achados?
Sim. Compartilhe o relatório após o pedido. Vou priorizar os achados por risco e corrigi-los, ou orientar sua equipe passo a passo.
Como você acessa nosso Active Directory on-prem?
Através de uma sessão remota que você controla e pode encerrar a qualquer momento. Vou precisar apenas de uma conta de admin temporária para a duração do trabalho.
Nossos domain controllers rodam Windows Server 2016. Precisamos agir?
Sim. O suporte estendido termina em 12 de janeiro de 2027, depois não há mais atualizações de segurança. Recomenda-se fortemente atualizar antes disso.
Você faz consolidação de domínio ou de forest?
Sim. São projetos maiores, então me mande uma mensagem para uma oferta personalizada.

