审计AD与Entra安全
EtcSec 是一个聚焦身份安全的审计平台，当前主要覆盖本地 Active Directory 与 Microsoft Entra ID。其定位不是传统边界防火墙或终端防护，而是围绕身份基础设施的误配置、特权账号、MFA 覆盖、攻击路径和合规风险做可重复、事实驱动的安全审计。正文显示其拥有 472 项 Community detections、498 项总检测，并支持从同一工作流审计本地与云端身份环境。
EtcSec 的核心设计是 read-only collector，强调不把采集组件部署到域控上。collector 约 20 MB，单二进制、零运行时依赖，可部署在 jumphost，通过 LDAP/LDAPS 连接 AD，通过 Graph API 连接 Entra ID，在 60-120 秒内采集发现项。部署上可选择 standalone 模式，将数据留在本地；也可连接 SaaS daemon，用于集中化跟进整改。管理侧提供 GUI 与 API、可视化仪表盘、历史趋势、MITRE ATT&CK 映射、修复建议、攻击路径、资产视图、风险 burndown 与 Security Alerts。它还支持导入 PingCastle XML，便于已有 AD 健康检查结果复用。
页面明确提到可免费试用、无需注册，并区分 Community 与 Pro / Full：Community 覆盖 324 项 AD 与 148 项 Entra 检测，Pro / Full 达到 340 项 AD 与 158 项 Entra 检测，并包含 10 项 Risk Protection checks。但正文没有给出订阅价格、计费周期、企业版权益、SLA 或支付方式。合规方面，产品界面展示 NIS2、ANSSI、CIS 等框架映射和阈值，但未披露自身获得的安全认证或合规认证。
优点是只读采集降低生产风险，standalone 模式有利于敏感身份数据本地留存，同时 SaaS daemon 又能支持集中治理；AD 与 Entra ID 统一审计适合混合身份环境；无需注册的免费审计降低了试用门槛。短板在于覆盖面目前集中在微软身份体系，未见 Okta、Google Workspace 等身份源信息；商业定价、数据驻留、服务支持和认证材料不足，企业采购还需进一步尽调。
它适合拥有 AD/Entra ID 的企业安全团队、身份治理团队、合规审计人员和需要周期性评估特权账号、MFA、攻击路径的组织。中国大陆访问情况正文未说明，支付方式也未披露；如网络、采购或数据出境存在限制，可对比 PingCastle、Microsoft Entra ID Protection、BloodHound Enterprise、Semperis DSP、Tenable.ad 等替代方案。
本测评基于公开资料整理,不构成购买建议,请以 etcsec.com 官网实际信息为准。
提供免费试用，适合企业身份安全审计。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。