Resumen:
El Directorio Activo es el servicio central de gestión de identidades de la mayoría de las infraestructuras corporativas, convirtiéndose en el principal objetivo de los atacantes que buscan establecer persistencia y escalar privilegios. A pesar de su importancia crítica, muchas organizaciones carecen de una estrategia integral que combine hardening proactivo del entorno con mecanismos de detección continua alineados con el comportamiento del adversario. Este artículo presenta el diseño y la validación empírica de un plan de hardening y monitoreo continuo para entornos de Directorio Activo on-premise, orientado a mitigar cinco técnicas de alto impacto basadas en las tácticas de Persistencia (TA0003) y Escalamiento de Privilegios (TA0004) del marco MITRE ATT&CK: T1078.002, T1484.002, T1134.002, T1547.002 y T1574.001. La metodología adoptó un enfoque cualitativo, evaluativo y propositivo, fundamentado en la revisión sistemática de la literatura, el análisis documental de marcos de referencia como CIS Benchmark y MITRE ATT&CK, además de la validación empírica mediante la herramienta Purple Knight en un entorno de producción real. La propuesta comprende tres componentes: diagnóstico de seguridad, plan de hardening con 25 controles técnicos y 34 reglas de detección personalizadas en Wazuh con telemetría extendida mediante Sysmon. La implementación de los controles de menor impacto operativo elevó la postura de seguridad del entorno del 68 % al 82 %, resolviendo cinco de los indicadores críticos. La validación del componente de monitoreo continuo, mediante las ilustraciones del panel de Wazuh en un entorno productivo, confirma que las reglas diseñadas generan alertas activas clasificadas por táctica de MITRE ATT&CK y que las métricas de autenticación, con estadísticas de 2 682 inicios de sesión exitosos y 470 fallidos en 24 horas, son capturadas y correlacionadas de forma continua. Los resultados confirman que la integración coherente de hardening y monitoreo, donde cada componente retroalimenta al otro, representa un enfoque más efectivo que abordar ambas disciplinas de forma independiente.
