EtcSecBeta
Prova gratisAccediLista d'attesa

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Filtro di sicurezza GPO MS16-072: ripristinare Read e preservare l’ambito
ADGPOConfig

Filtro di sicurezza GPO MS16-072: ripristinare Read e preservare l’ambito

Ripristinate Read per i computer dopo MS16-072. Preservate Apply mirato e rivedete criteri orfani, disabilitati e delegati.

Impostazioni di sicurezza GPO Active Directory: quattro controlli
ADGPOConfig

Impostazioni di sicurezza GPO Active Directory: quattro controlli

Esaminate quattro controlli GPO per LLMNR, WSUS, LSASS e percorsi UNC. Verificate lo stato dei client e correggete ogni esposizione.

Lacune di copertura di LAPS: audit e correzione
ADComputersPassword

Lacune di copertura di LAPS: audit e correzione

Verificate LAPS distribuito: copertura, attributi legacy, lettori eccessivi ed esposizione. Controllate la rotazione e correggete ogni problema.

ACL degli oggetti computer Active Directory: revisione DACL
ADComputersPermissions

ACL degli oggetti computer Active Directory: revisione DACL

Esamina gli abusi delle ACL sugli oggetti computer Active Directory: GenericAll, DACL, proprietari, RBCD, chiavi non autorizzate, rilevamento e correzione.

Criteri password AD: perché i controlli ANSSI e CIS differiscono
ADPasswordCompliance

Criteri password AD: perché i controlli ANSSI e CIS differiscono

Confrontate i controlli ANSSI e CIS attributo per attributo, verificate i criteri AD e correggete gli scostamenti rispetto a un riferimento identificato.

CVE-2026-69676 Kerberos: esecuzione di codice remoto e patch
ADKerberosMonitoring

CVE-2026-69676 Kerberos: esecuzione di codice remoto e patch

CVE-2026-69676 consente l'esecuzione di codice remoto in Kerberos con accesso autenticato di basso livello. Verificate l'aggiornamento Windows e raccogliete evidenze utili.

CVE-2026-69524 CVE-2026-69546 AD RCE: aggiornamenti e verifiche
ADIdentityComputers

CVE-2026-69524 CVE-2026-69546 AD RCE: aggiornamenti e verifiche

Esaminate due RCE AD DS di settembre: corrispondenze degli aggiornamenti, verifica delle patch dei controller di dominio e limiti dell’indagine.

CVE-2026-72982 Netlogon: esecuzione di codice remoto, verificare la correzione
ADComputersNetwork

CVE-2026-72982 Netlogon: esecuzione di codice remoto, verificare la correzione

Controlla le correzioni dell’esecuzione di codice remoto Netlogon CVE-2026-72982 per versione di Windows Server, lo stato dei DC e i limiti del rilevamento.

Come configurare e proteggere le relazioni di trust Active Directory
ADTrustsConfig

Come configurare e proteggere le relazioni di trust Active Directory

Guida passo dopo passo per configurare e proteggere le trust di Active Directory: tipi, transitività, filtro SID, autenticazione selettiva e igiene del ciclo di vita.

Dirottamento dell'URI di reindirizzamento Entra ID: URL wildcard e flusso implicito
AzureApplications

Dirottamento dell'URI di reindirizzamento Entra ID: URL wildcard e flusso implicito

URL di risposta con wildcard, URI di reindirizzamento HTTP e il flusso implicito si combinano per permettere agli attaccanti di rubare token Entra ID attivi dalle app registration.

Bypass di autenticazione Entra ID CVE-2026-62916: cosa significa una CVE cloud per il tuo tenant
AzureIdentityConditional Access

Bypass di autenticazione Entra ID CVE-2026-62916: cosa significa una CVE cloud per il tuo tenant

CVE-2026-62916 è un bypass di autenticazione Critico in Entra ID, già corretto da Microsoft lato servizio. Cosa conferma l'avviso CVRF e cosa va comunque verificato.

MFA non obbligatoria per tutti gli utenti Entra: la lacuna critica di accesso condizionale che i criteri per soli amministratori non coprono
AzureConditional AccessIdentity

MFA non obbligatoria per tutti gli utenti Entra: la lacuna critica di accesso condizionale che i criteri per soli amministratori non coprono

Richiedere l'MFA agli amministratori non è richiederla a tutti. Scoprite come la lacuna dell'MFA per tutti gli utenti si nasconde dietro i criteri riservati agli amministratori, come rilevarla e come chiuderla.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina