EtcSecBeta
Prova gratisAccediLista d'attesa

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Scadenza account AD: revisione prima della proroga
ADAccounts

Scadenza account AD: revisione prima della proroga

Esaminate la scadenza account AD, confermate responsabili e dipendenze e registrate le date di fine autorizzate prima della proroga.

Siti e sottoreti AD: verificare la selezione del DC
ADNetwork

Siti e sottoreti AD: verificare la selezione del DC

Verificate siti e sottoreti AD rispetto all’inventario di rete e alla selezione del DC. Distinguete associazioni mancanti, servizio remoto previsto e lacune LDAP.

Dichiarazione di privacy Entra: un URL del tenant utilizzabile
AzureConfigIdentity

Dichiarazione di privacy Entra: un URL del tenant utilizzabile

Configurate l’URL e il contatto per la privacy Entra. Verificate la raccolta Graph, l’accesso al documento e il percorso dell’ospite senza presumere accettazione.

Integrità della memoria HVCI: verificare driver, esecuzione e blocco UEFI
ADComputersGPO

Integrità della memoria HVCI: verificare driver, esecuzione e blocco UEFI

Verificate l’integrità della memoria HVCI sui dispositivi destinatari, testate i driver e scegliete il blocco UEFI con un piano di ripristino.

Regole in uscita del firewall Windows: pilota circoscritto
ADGPOConfig

Regole in uscita del firewall Windows: pilota circoscritto

Prepari un pilota circoscritto di blocco predefinito con autorizzazioni documentate, verifiche sulla destinazione e un percorso di rollback verificato.

Condizioni di utilizzo Entra: accettazione con Conditional Access
AzureConditional AccessIdentity

Condizioni di utilizzo Entra: accettazione con Conditional Access

Richiedete le condizioni di utilizzo Entra con un criterio Conditional Access circoscritto. Verificate PDF, accettazioni e nuova accettazione legata alle sessioni.

Regole ASR Defender tramite GPO: verificare i dispositivi
ADGPOConfig

Regole ASR Defender tramite GPO: verificare i dispositivi

Verificate GUID, modalità ed esclusioni ASR sui dispositivi, poi esaminate gli eventi per guidare una distribuzione testata delle regole tramite GPO.

Utente AD non può cambiare password: audit delle ACE Deny
ADPasswordPermissions

Utente AD non può cambiare password: audit delle ACE Deny

Esaminate le ACE Deny Change Password prima di modificare i criteri AD. Ispezionate la DACL e ripristinate il cambio autonomo solo per account approvati.

Pacchetti di accesso Entra Entitlement Management: pilota governato
AzureIdentityPermissions

Pacchetti di accesso Entra Entitlement Management: pilota governato

Create un pilota governato con risorse circoscritte, approvazione e scadenza. Distinguete i pacchetti mancanti da una raccolta di audit incompleta.

Gruppo Pre-Windows 2000 Compatible Access Active Directory
ADGroupsPermissions

Gruppo Pre-Windows 2000 Compatible Access Active Directory

Verificate membri e ACE di Pre-Windows 2000 Compatible Access, distinguete NetAPI da LDAP e rimuovete gli accessi inutili dopo i test.

Rotazione password con smart card in Active Directory
ADPasswordAccounts

Rotazione password con smart card in Active Directory

Gli account con smart card conservano un segreto di rete. Verificate il rinnovo del dominio e provate una rotazione sicura in Active Directory.

Schemi di nomi account Active Directory
ADPasswordAccounts

Schemi di nomi account Active Directory

I nomi generici degli account AD orientano la revisione. Scoprite che cosa misura il rilevatore, come indagare gli errori e ridurre l’esposizione.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina