EtcSecBeta
Prova gratisAccediRegistrati

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles
BadSuccessor dMSA Privilege Escalation: come un utente con pochi privilegi diventa Domain Admin
ADAdvancedAttack Paths

BadSuccessor dMSA Privilege Escalation: come un utente con pochi privilegi diventa Domain Admin

BadSuccessor dMSA privilege escalation permette a un utente con pochi privilegi e solo CreateChild su una OU di impersonare qualsiasi account del dominio, fino a Domain Admin. Meccanismo, patch di agosto 2025 (CVE-2025-53779), rilevamento e correzione.

Certighost CVE-2026-54121 ADCS: utenti con pochi privilegi possono impersonare un controller di dominio
ADADCSMonitoring

Certighost CVE-2026-54121 ADCS: utenti con pochi privilegi possono impersonare un controller di dominio

Certighost (CVE-2026-54121) è una falla critica di AD CS che consente a un utente di dominio con pochi privilegi di impersonare un controller di dominio. Corretta il 14 luglio 2026, PoC pubblico dal 24 luglio — cosa è confermato, come rilevarlo e come applicare la patch.

Mappatura debole dei certificati in AD CS: perché conta il binding forte
ADADCSKerberos

Mappatura debole dei certificati in AD CS: perché conta il binding forte

La mappatura debole dei certificati permette all'autenticazione basata su certificati di affidarsi a nomi riutilizzabili invece che a un binding forte all'account. Come funziona, come rilevarla e come irrobustire AD CS.

Fallback Kerberos RC4 Active Directory: come rilevarlo, perché continua a verificarsi e come rimuoverlo
ADKerberosMonitoring

Fallback Kerberos RC4 Active Directory: come rilevarlo, perché continua a verificarsi e come rimuoverlo

Guida tecnica al fallback Kerberos RC4 in Active Directory: che cosa continua a innescare RC4, come rilevarlo in Event ID 4769 e nelle impostazioni degli account, e come rimuovere dipendenze legacy senza rompere l’autenticazione.

CVE-2026-31431 (Copy Fail): cosa interessa la vulnerabilita del kernel Linux e come mitigarla
ADNetworkMonitoring

CVE-2026-31431 (Copy Fail): cosa interessa la vulnerabilita del kernel Linux e come mitigarla

Spiegazione tecnica verificata di CVE-2026-31431 (Copy Fail): componente del kernel Linux interessato, stato KEV, mitigazioni del vendor, validazione della patch e caveat di rollout.

Quali strumenti di sicurezza funzionano in reti isolate senza accesso a internet? Guida pratica ai workflow di sicurezza offline-capable
ADNetworkMonitoring

Quali strumenti di sicurezza funzionano in reti isolate senza accesso a internet? Guida pratica ai workflow di sicurezza offline-capable

Guida pratica agli strumenti di sicurezza per reti isolate aziendali: fonti Windows native, valutazione AD offline-capable, scanner con aggiornamenti offline e limiti dei prodotti cloud-dependent.

Quali sono le configurazioni di sicurezza errate di Active Directory più comuni? 10 problemi da correggere per primi
ADConfigPermissions

Quali sono le configurazioni di sicurezza errate di Active Directory più comuni? 10 problemi da correggere per primi

Una guida tecnica alle configurazioni di sicurezza errate di Active Directory che contano ancora di più: deriva dei privilegi, diritti DCSync, LDAP senza firma, password deboli, esposizione degli account di servizio, delega insicura, lacune LAPS e percorsi GPO pericolosi.

Messa in sicurezza Active Directory: cosa bloccare prima e come validarlo
ADPrivileged AccessConfig

Messa in sicurezza Active Directory: cosa bloccare prima e come validarlo

Una guida orientata alle priorità per la messa in sicurezza di Active Directory: accessi privilegiati, hardening dei protocolli, segreti riutilizzabili, esposizione del control plane e validazione dopo il cambiamento.

Audit sicurezza rete air gapped: come auditare un ambiente isolato senza falso senso di sicurezza
ADNetworkMonitoring

Audit sicurezza rete air gapped: come auditare un ambiente isolato senza falso senso di sicurezza

Guida pratica per auditare reti aziendali isolate, dal perimetro e dai percorsi di trasferimento fino al logging offline, alle evidenze locali e alla validazione dopo la correzione.

Requisiti NIS2 per la sicurezza delle identità: cosa devono dimostrare i team AD ed Entra
ADAzureComplianceIdentity

Requisiti NIS2 per la sicurezza delle identità: cosa devono dimostrare i team AD ed Entra

La NIS2 non nomina direttamente controlli Microsoft, ma i team AD ed Entra devono comunque dimostrare governance dei privilegi, MFA, controllo degli accessi e monitoraggio.

Come auditare Active Directory in un ambiente air-gapped
ADMonitoringNetwork

Come auditare Active Directory in un ambiente air-gapped

Anche gli ambienti Active Directory air-gapped richiedono audit di sicurezza rigorosi. Ecco cosa raccogliere localmente, come validare i rilievi e come evitare falsa sicurezza.

Deriva accessi privilegiati Active Directory: come i diritti admin ritornano dopo gli audit
ADPrivileged AccessPermissions

Deriva accessi privilegiati Active Directory: come i diritti admin ritornano dopo gli audit

La deriva degli accessi privilegiati fa tornare diritti admin AD dopo gli audit tramite gruppi annidati, ACL, DCSync ed eccezioni. Scopri come rilevarla e validare la pulizia.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina