EtcSecBeta
Prova gratisAccediLista d'attesa

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Prove di dipendenza SMBv1: tentativi e dialetti
ADNetworkComputers

Prove di dipendenza SMBv1: tentativi e dialetti

Verificate le dipendenze SMBv1 con tentativi server, istantanee dei dialetti client e test dei flussi di lavoro prima di rimuovere il supporto obsoleto.

Prove di audit dei file Windows: SACL, 4656/4663
ADMonitoring

Prove di audit dei file Windows: SACL, 4656/4663

Verificate l’audit File System effettivo, le SACL e gli accessi a file fittizi. Distinguete richieste di handle 4656 e diritti utilizzati 4663.

Approvare modifiche AD: attributi e valori 5136 abbinati
ADMonitoringCompliance

Approvare modifiche AD: attributi e valori 5136 abbinati

Collega i valori 5136 rimossi e aggiunti all'oggetto e a un'approvazione indipendente. Documenta le lacune nelle prove prima della correzione.

Verifica RPC RDP: confermare l’origine del criterio
ADGPO

Verifica RPC RDP: confermare l’origine del criterio

Verificate il criterio RPC di amministrazione RDS e le origini della crittografia RDP nativa sullo stesso host. Distinguete GPO raccolte e protezione osservata.

Verifica CachedLogonsCount: REG_SZ e accesso offline
ADComputersGPO

Verifica CachedLogonsCount: REG_SZ e accesso offline

Verifica gli accessi di dominio nella cache con GPO applicate, REG_SZ locale e un test pilota offline. Documenta il contesto della rimozione.

Criteri effettivi AppLocker: testare le regole dell'utente
ADGPO

Criteri effettivi AppLocker: testare le regole dell'utente

Verificate i criteri effettivi AppLocker per l'utente previsto. Esportate le regole GP, esaminate le modalità e preparate test di esecuzione controllati.

Attributi riservati AD: verificare l'accesso in lettura
ADCompliance

Attributi riservati AD: verificare l'accesso in lettura

Verificate gli attributi riservati AD con un inventario approvato, diritti effettivi e test con valori fittizi prima di modificare lo schema.

account condivisi AD: qualificare le prove di accesso
ADAccounts

account condivisi AD: qualificare le prove di accesso

Qualificate gli accessi con 4624 e 4648, separate uso dell’account e attribuzione umana e verificate le dipendenze prima della dismissione.

La copertura PSO degli account di servizio: verifica ogni account
ADPassword

La copertura PSO degli account di servizio: verifica ogni account

Verifica il PSO risultante, il criterio del dominio e le eccezioni di ogni account di servizio. Raccogli prove oltre il risultato binario del rilevatore.

Verifica computer AD whenChanged: provenienza della disabilitazione
ADComputersMonitoring

Verifica computer AD whenChanged: provenienza della disabilitazione

Esamina gli account computer AD disabilitati senza confondere whenChanged con la data di disabilitazione. Verifica stato, eventi e dipendenze.

audit AD dei privilegi sensibili: errori e successi
ADMonitoringConfig

audit AD dei privilegi sensibili: errori e successi

Verifica Sensitive Privilege Use su ogni host AD, Failure e Success, e la ricezione di 4673/4674 con i campi necessari alla revisione.

Verifica AD dei PC in OU server: criteri prima dello spostamento
ADComputersGPO

Verifica AD dei PC in OU server: criteri prima dello spostamento

Esaminate i PC nelle OU con nomi di server, verificate il ruolo reale e conservate i risultati dei criteri prima e dopo un pilota approvato.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina