EtcSecBeta
Prova gratisAccediLista d'attesa

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Audit dei ruoli personalizzati Entra ID: admin senza assegnazioni
AzurePrivileged AccessPermissions

Audit dei ruoli personalizzati Entra ID: admin senza assegnazioni

Verificate ruoli personalizzati Entra, ruoli abilitati senza assegnazioni e conteggi amministrativi. Esaminate Graph e governate l’accesso con PIM.

Governance dei proprietari dei gruppi Entra ID: scadenza
AzureGroupsGuest External

Governance dei proprietari dei gruppi Entra ID: scadenza

Verifica proprietari ospiti, gruppi senza proprietario, appartenenza Public e scadenza Microsoft 365 con richieste Graph e sei controlli EtcSec precisi.

Test di sicurezza Entra ID Maester ScubaGear: guida
AzureConfigIdentity

Test di sicurezza Entra ID Maester ScubaGear: guida

Valuta le baseline Entra ID con Maester e ScubaGear. Esamina autorizzazioni Graph, controlli falliti, correzioni e report.

redircmp redirusr contenitori predefiniti GPO: guida AD
ADComputersGPO

redircmp redirusr contenitori predefiniti GPO: guida AD

Verifica i contenitori AD, reindirizza i nuovi account e migra gli oggetti esistenti controllando l'ambito dei GPO.

Ticket Kerberos dopo disabilitazione account: durata e contenimento
ADKerberosConfig

Ticket Kerberos dopo disabilitazione account: durata e contenimento

Disabilitare un account AD non termina tutte le sessioni Kerberos. Misurate la durata dei ticket e verificate il contenimento su ogni risorsa.

Archiviazione degli hash LM disabilitata in Active Directory
ADPasswordConfig

Archiviazione degli hash LM disabilitata in Active Directory

Verificate la soppressione dell’archiviazione LM e il rinnovo delle password AD. Scoprite cosa controlla NoLMHash e cosa misurano i controlli di rete EtcSec.

Termini sensibili in description di Active Directory: DA e admin
ADAccountsPrivileged Access

Termini sensibili in description di Active Directory: DA e admin

Verificate i termini sensibili nelle descrizioni di Active Directory, distinguete gli indizi di ruolo dai segreti e ripulite le etichette con limiti verificati.

Backup di Active Directory: validare il ripristino della foresta
ADConfigMonitoring

Backup di Active Directory: validare il ripristino della foresta

Valida il ripristino di una foresta AD con un backup affidabile, una procedura provata e controlli registrati. Comprendi i limiti di krbtgt e del Cestino.

Pulizia adminCount Active Directory: una procedura sicura
ADAccountsPermissions

Pulizia adminCount Active Directory: una procedura sicura

Verifica le appartenenze protette, cancella gli indicatori adminCount residui confermati, ripristina l’ereditarietà e valida ogni account dopo SDProp.

Crescita del token Kerberos: MaxTokenSize e gruppi
ADKerberosGroups

Crescita del token Kerberos: MaxTokenSize e gruppi

Diagnosticate i limiti del contesto Kerberos e correggete la proliferazione dei gruppi preservando autorizzazioni e restrizioni approvate.

Credential Guard disabilitato dopo aggiornamento: verificare e correggere
ADConfigComputers

Credential Guard disabilitato dopo aggiornamento: verificare e correggere

Scoprite perché Credential Guard resta disabilitato dopo un aggiornamento Windows, verificate l'esecuzione e sostituite le eccezioni ereditate.

Protezione password Entra ID: elenchi e scadenza
AzureADIdentityPassword

Protezione password Entra ID: elenchi e scadenza

Esamina la protezione password Entra ID, i termini vietati personalizzati, le modalità Audit ed Enforced di AD DS e la trappola della scadenza cloud.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina