EtcSecBeta
Prova gratisAccediLista d'attesa

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
gruppo AD vuoto: verifica dei gruppi privilegiati
ADGroups

gruppo AD vuoto: verifica dei gruppi privilegiati

Verifica i gruppi AD privilegiati vuoti prima di chiudere una Info: confronta identità, letture di appartenenza e configurazione prevista dal responsabile.

Revisione conservazione Security DC: storico leggibile
ADMonitoringCompliance

Revisione conservazione Security DC: storico leggibile

Verificate lo storico Security leggibile di ogni controller di dominio, gli archivi e le copie centrali, poi testate il ripristino secondo la politica approvata.

Revisione creazione oggetti AD whenCreated: provisioning approvato
ADAdvancedMonitoring

Revisione creazione oggetti AD whenCreated: provisioning approvato

Esaminate le creazioni AD con whenCreated, un registro deduplicato, il provisioning approvato e le prove 5137 con copertura verificata.

Triage adminCount computer AD: DC protetti o host membri
ADComputersPermissions

Triage adminCount computer AD: DC protetti o host membri

Classificate le segnalazioni adminCount dei computer per ruolo, appartenenza protetta ed evidenze ACL prima di mantenere il marcatore o l'ereditarietà.

Metadati GPO AD: verificare i filtri WMI con un report mirato
ADGPOConfig

Metadati GPO AD: verificare i filtri WMI con un report mirato

Riconciliate l'inventario GPO con report mirati. Verificate WMI, collegamenti, delega e versioni AD/SYSVOL mantenendo esplicite le lacune della raccolta.

Censimento dei figli diretti OU AD: verificare prima di ristrutturare
ADConfigPermissions

Censimento dei figli diretti OU AD: verificare prima di ristrutturare

Verificate le OU AD con un censimento OneLevel, riconciliate i limiti del collector e conservate l’approvazione del responsabile prima di ristrutturare.

Inventario dei controller di dominio AD: riconciliare i metadati FSMO
ADComputers

Inventario dei controller di dominio AD: riconciliare i metadati FSMO

Riconcilia le identità dei DC e i titolari FSMO. Chiarisci i metadati vuoti e mantieni separati i controlli sullo stato della replica.

Verifica DC Server Core: identificare ogni opzione
ADComputersConfig

Verifica DC Server Core: identificare ogni opzione

Verificate l'opzione di installazione di ogni controller di dominio, conservate le letture fallite ed esaminate gli strumenti prima di reinstallare Server Core.

Revisione AD logonCount per DC: qualificare i totali prima del ritiro dell’account
ADAccountsPrivileged Access

Revisione AD logonCount per DC: qualificare i totali prima del ritiro dell’account

Esaminate AD logonCount per DC, conservate le letture sconosciute e verificate accessi attuali e proprietario prima di ritirare un account amministrativo.

Ambito del punteggio di conformità AD: confrontare cinque deduzioni
ADComplianceMonitoring

Ambito del punteggio di conformità AD: confrontare cinque deduzioni

Confrontate cinque deduzioni del punteggio AD con prove dei criteri del dominio e adminCount. Un punteggio di 100 non dimostra la conformità complessiva.

Progetto pilota di primo deployment gMSA: verificare KDS
ADAccountsPassword

Progetto pilota di primo deployment gMSA: verificare KDS

Verificate KDS, gli host autorizzati e il comportamento del servizio prima del primo passaggio a gMSA, con un progetto pilota limitato e un ripristino testato.

Origini di analisi Windows Update: verificare ogni classe prima di chiudere una lacuna WSUS
ADGPOComputers

Origini di analisi Windows Update: verificare ogni classe prima di chiudere una lacuna WSUS

Verificate le origini di analisi Windows Update per classe e popolazione. Riconciliate criteri applicati, analisi riuscite ed evidenze separate di installazione.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina