EtcSecBeta
Prova gratisAccediLista d'attesa

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Bloccare il NTLM in uscita sui controller di dominio Tier 0: attacchi di coercizione e relay fermati a livello di GPO
ADGPONetwork

Bloccare il NTLM in uscita sui controller di dominio Tier 0: attacchi di coercizione e relay fermati a livello di GPO

PetitPotam e i suoi derivati hanno bisogno di una sola cosa: un controller di dominio che emetta NTLM in uscita. Un solo parametro di GPO lo nega e chiude l'intera classe di attacchi di coercizione e relay.

Ritiro Policy di Rischio Entra ID Ottobre 2026 Migrazione Accesso Condizionale: Nessun Percorso Automatico
AzureConditional AccessRisk Protection

Ritiro Policy di Rischio Entra ID Ottobre 2026 Migrazione Accesso Condizionale: Nessun Percorso Automatico

Le policy legacy di rischio di accesso e rischio utente in Entra ID Protection vengono ritirate il 1° ottobre 2026, e la guida di migrazione di Microsoft è interamente manuale — nulla passa automaticamente all'Accesso condizionale.

Account Entra ID Disabilitato, Ancora Connesso, Revocare Sessioni: il divario del processo di offboarding
AzureIdentityMonitoring

Account Entra ID Disabilitato, Ancora Connesso, Revocare Sessioni: il divario del processo di offboarding

Disabilitare un account Entra ID non termina una sessione attiva. Ecco il divario di sincronizzazione ibrida, token e CAE dietro a tutto questo, e come colmarlo.

Spoofing di primaryGroupID: i Domain Admins Nascosti che gli Audit di Active Directory Non Rilevano
ADAccountsPermissions

Spoofing di primaryGroupID: i Domain Admins Nascosti che gli Audit di Active Directory Non Rilevano

Impostare primaryGroupID a 512 rende un account un Domain Admin a pieno titolo senza toccare l'attributo member del gruppo — invisibile per la maggior parte degli export di audit.

Criteri di autenticazione e silo Active Directory, Tier 0: il controllo Kerberos che (quasi) nessuno distribuisce
ADKerberosPrivileged Access

Criteri di autenticazione e silo Active Directory, Tier 0: il controllo Kerberos che (quasi) nessuno distribuisce

I criteri di autenticazione e i silo limitano la durata del TGT Kerberos e vincolano gli account Tier 0 a dispositivi approvati — una funzionalità di 2012 R2 che la maggior parte dei domini non ha mai attivato.

Rilevamento di Raffiche di Accessi Falliti su Entra ID: Perché Identity Protection Non le Rileva
AzureRisk ProtectionIdentity

Rilevamento di Raffiche di Accessi Falliti su Entra ID: Perché Identity Protection Non le Rileva

Una raffica di accessi falliti contro un solo account spesso non attiva nulla in Identity Protection su Entra ID. Ecco perché, oltre alla query KQL e alla regolazione di Smart Lockout che colmano il divario.

CVE-2026-69836 Entra ID Vulnerabilità: l'RCE CVSS 10.0 senza nulla da correggere, ma tutto da cacciare
AzureIdentityRisk Protection

CVE-2026-69836 Entra ID Vulnerabilità: l'RCE CVSS 10.0 senza nulla da correggere, ma tutto da cacciare

CVE-2026-69836 è un RCE CVSS 10.0 non autenticato in Entra ID, già corretto da Microsoft. Ecco cosa è successo, e cosa dovrebbero ancora verificare i difensori.

GPO ACL debole, OU Tier 0, Active Directory: il pivot che annulla il modello a tier che avete appena costruito
ADGPOCompliance

GPO ACL debole, OU Tier 0, Active Directory: il pivot che annulla il modello a tier che avete appena costruito

La vostra OU Tier 0 blocca l'ereditarietà, ma i GPO ad essa collegati costituiscono un secondo confine di ACL, indipendente, raramente sottoposto ad audit una volta distribuito il modello a tier.

NetSessionEnum, hardening SAM remoto, ricognizione BloodHound, Active Directory: accecare il grafo di attacco
ADNetworkGPO

NetSessionEnum, hardening SAM remoto, ricognizione BloodHound, Active Directory: accecare il grafo di attacco

Il SAM remoto resta aperto a tutti su ogni controller di dominio, e le ACL SrvsvcSessionInfo obsolete sopravvivono agli aggiornamenti in-place — le impostazioni predefinite dietro gli edge HasSession e AdminTo di BloodHound.

Autenticazione RDP a livello di rete, modalità Admin con restrizioni, Active Directory: le tre impostazioni che decidono chi controlla la tua sessione
ADNetworkGPO

Autenticazione RDP a livello di rete, modalità Admin con restrizioni, Active Directory: le tre impostazioni che decidono chi controlla la tua sessione

NLA, il livello di sicurezza RDP e la modalità Admin con restrizioni sono tre controlli distinti solitamente verificati come uno solo. Uno di essi protegge le tue credenziali sull’host remoto, offrendo però agli attaccanti un vettore pass-the-hash per entrarvi.

Entra ID: Criteri Accesso Condizionale Guest Impostazioni Collaborazione Esterna — i Sei Valori Predefiniti che Giocano Contro di Te
AzureGuest ExternalConditional Access

Entra ID: Criteri Accesso Condizionale Guest Impostazioni Collaborazione Esterna — i Sei Valori Predefiniti che Giocano Contro di Te

I criteri di accesso condizionale guest e le impostazioni di collaborazione esterna in Entra ID sono permissivi per impostazione predefinita: i guest possono invitare guest, esplorare la directory, e non scadono mai. Sei falle, con rilevamento e correzioni.

PrintNightmare, Point-and-Print, Rafforzamento GPO, Active Directory: la correzione a due valori che nessuno ha completato
ADGPOCompliance

PrintNightmare, Point-and-Print, Rafforzamento GPO, Active Directory: la correzione a due valori che nessuno ha completato

Fermare lo spooler sui DC ha eliminato un bersaglio privilegiato e lasciato aperto il percorso di installazione dei driver su ogni workstation. PrintNightmare è una correzione a due valori — ecco la metà che la maggior parte dei parchi macchine non ha mai completato.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina