EtcSecBeta
Prova gratisAccediLista d'attesa

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Verifica delle policy App Control: WDAC oltre il marcatore GPO
ADGPOComputers

Verifica delle policy App Control: WDAC oltre il marcatore GPO

Verifica le policy App Control e i loro eventi sui dispositivi Windows prima dell’applicazione, con un recupero oltre il marcatore di distribuzione GPO.

Verifica recupero BitLocker AD: criteri, volumi e deposito
ADGPOComputers

Verifica recupero BitLocker AD: criteri, volumi e deposito

Verificate separatamente criteri BitLocker, protezione dei volumi e deposito AD DS. Confrontate i record con i dispositivi di protezione attuali.

Valutare i metadati del descrittore di sicurezza dello schema AD
ADMonitoringPermissions

Valutare i metadati del descrittore di sicurezza dello schema AD

Valutate una modifica recente del descrittore dello schema AD: contesto dei nomi, metadati di replica, autorizzazioni approvate e registri delle modifiche.

Confini di fiducia di Configuration Manager: mappa dell'autorità
ADPrivileged AccessComputers

Confini di fiducia di Configuration Manager: mappa dell'autorità

Collegate amministratori, account di sito e sistemi di destinazione per verificare i confini di fiducia di Configuration Manager oltre il nome di una OU AD.

Diritti AD sul nome DNS convalidato: esaminare l’ACE
ADPermissionsComputers

Diritti AD sul nome DNS convalidato: esaminare l’ACE

Esaminate i diritti AD sul nome DNS convalidato, l’ACE, la copertura della raccolta e le esigenze legittime di provisioning prima di modificare la delega.

Principali di sicurezza esterni AD: classificare SID prima di pulire
ADIdentityGroups

Principali di sicurezza esterni AD: classificare SID prima di pulire

Classificate i SID dei FSP, esaminate i gruppi che li utilizzano e verificate il trust prima di rimuovere oggetti o appartenenze di Active Directory.

Percorsi script di accesso AD: verificare scriptPath prima delle ACL
ADAccountsConfig

Percorsi script di accesso AD: verificare scriptPath prima delle ACL

Inventariate i percorsi script di accesso AD, risolvete le destinazioni e verificate i permessi della condivisione e di NTFS prima di una modifica mirata approvata dal responsabile.

Gruppi con restrizioni amministratori locali: verificare prima del rilascio
ADGPOPrivileged Access

Gruppi con restrizioni amministratori locali: verificare prima del rilascio

Verificate Members, l'ambito effettivo delle GPO e gli amministratori locali prima del rilascio. Tutelate il recupero dell'accesso e convalidate un pilota.

Triage AD badPwdCount: qualificare i contatori prima di un verdetto di attacco
ADPasswordMonitoring

Triage AD badPwdCount: qualificare i contatori prima di un verdetto di attacco

Qualifica le istantanee AD badPwdCount per DC, qualità della raccolta e log di autenticazione prima di decidere se indicano errori o attività sospetta.

Protezione dalla cancellazione accidentale: verificare le OU AD
ADConfigPermissions

Protezione dalla cancellazione accidentale: verificare le OU AD

Esaminate le salvaguardie delle OU AD prima della pulizia: inventario delle OU esistenti, autorizzazioni Deny ed eccezioni approvate.

Migrazione SYSVOL da FRS a DFSR: verificare ogni DC prima di Eliminated
ADNetworkConfig

Migrazione SYSVOL da FRS a DFSR: verificare ogni DC prima di Eliminated

Pianificate la migrazione SYSVOL da FRS a DFSR con prove da ogni DC. Verificate convergenza e replica prima dello stato irreversibile Eliminated.

Rischio di Windows Attachment Manager: verificare i criteri utente
ADGPOConfig

Rischio di Windows Attachment Manager: verificare i criteri utente

Esamina i criteri utente di Attachment Manager, distingui configurazione assente e indebolimento esplicito, poi verifica gli avvisi in un pilota.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina