Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

29 articles
WDigest abilitato: perché le credenziali in chiaro ricompaiono in LSASS
ADPasswordIdentity

WDigest abilitato: perché le credenziali in chiaro ricompaiono in LSASS

WDigest abilitato rimette credenziali riutilizzabili dentro LSASS, dove un attaccante può recuperarle dopo una compromissione locale. Scopri come funziona l’impostazione, come rilevarla e come disattivarla in sicurezza.

Windows LAPS non distribuito: perché le password locali di amministratore condivise restano un rischio
ADComputersGPO

Windows LAPS non distribuito: perché le password locali di amministratore condivise restano un rischio

Windows LAPS non distribuito lascia password di amministratore locale statiche o riutilizzate tra più sistemi. Scopri come rilevare la lacuna, distribuire LAPS correttamente e validare la rotazione delle password.

Firma LDAP disabilitata: come i bind non firmati espongono Active Directory
ADNetworkIdentity

Firma LDAP disabilitata: come i bind non firmati espongono Active Directory

La firma LDAP disabilitata consente ancora bind SASL non firmati e bind LDAP semplici in chiaro verso i domain controller. Scopri come rilevare il problema, correggerlo e non rompere le applicazioni legacy.

Password nelle descrizioni AD: rilevazione e bonifica
ADPasswordAccounts

Password nelle descrizioni AD: rilevazione e bonifica

I campi Descrizione di Active Directory continuano a esporre password temporanee o storiche. Ecco come rilevare il problema e correggerlo in modo sicuro.

Confronto tra strumenti di audit AD
ADAzureIdentityCompliance

Confronto tra strumenti di audit AD

Confronta gli strumenti di audit della sicurezza di Active Directory in base a frequenza di audit, workflow di remediation, copertura dell’identità ibrida e modello di distribuzione.

Come auditare la sicurezza di Microsoft Entra ID (Azure AD): guida pratica
AzureIdentityConditional Access

Come auditare la sicurezza di Microsoft Entra ID (Azure AD): guida pratica

Scopri come auditare la sicurezza di Microsoft Entra ID, inclusi Conditional Access, MFA, PIM, permessi applicativi, accesso guest e priorità di remediation.

Auditare la sicurezza di Active Directory: checklist pratica
ADIdentityPrivileged Access

Auditare la sicurezza di Active Directory: checklist pratica

Una checklist pratica per l’audit della sicurezza di Active Directory che copre gruppi privilegiati, Kerberos, delega, ADCS, policy password e priorità di remediation.

App Azure con Privilegi Eccessivi nel Tenant
AzureApplicationsPermissions

App Azure con Privilegi Eccessivi nel Tenant

Le registrazioni applicazione con privilegi eccessivi e segreti client divulgati danno agli aggressori accesso API completo a caselle di posta, file e risorse Azure.

Azure Identity Protection: Criteri di Rischio
AzureRisk ProtectionIdentity

Azure Identity Protection: Criteri di Rischio

Senza criteri di Identity Protection, Azure rileva credenziali divulgate e phishing AiTM ma non intraprende alcuna azione automatizzata. Configura risposte basate sul rischio.

Hardening Tenant Azure: Security Defaults
AzureConfigCompliance

Hardening Tenant Azure: Security Defaults

I nuovi tenant Azure vengono consegnati con configurazioni non sicure. Security Defaults disabilitati, auth legacy attiva e accesso guest aperto creano superficie di attacco immediata.

Sicurezza delle Identita Azure: Perche l'MFA da Solo Non Basta
AzureIdentityConfig

Sicurezza delle Identita Azure: Perche l'MFA da Solo Non Basta

Account amministratore senza MFA e Security Defaults disabilitati sono le configurazioni errate di identita Azure piu sfruttate. Scopri come il phishing aggira l'MFA.

Attacchi NTLM Relay: Rilevamento e Prevenzione
ADNetworkConfig

Attacchi NTLM Relay: Rilevamento e Prevenzione

Il NTLM Relay consente agli aggressori di intercettare autenticazioni e impersonare utenti senza craccare password. Scopri come funziona l'attacco e come eliminarlo.

Page 1 of 3
Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Usa queste pagine per approfondire Active Directory, Entra ID, workflow open-source con collector e confronti orientati agli strumenti.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina il collector open-source, il modello di deploy locale e la modalita standalone.

Apri pagina

© 2026 EtcSec. All rights reserved.

78, Avenue des Champs-Élysées, Bureau 326, 75008 Paris

Identity Security Blog - AD & Azure Security Insights | EtcSec