Sicurezza di Active Directory
Categorie
- Backup e ripristino di Active Directory (70)
- Sicurezza di Active Directory (246)
- AD Sicurezza 101 (18)
- IA agentica (15)
- Strumenti della community (26)
- Gestione delle crisi (7)
- Aggiornamento delle directory (10)
- Dalla prima linea (71)
- Protezione ibrida dell'identità (101)
- Catalogo degli attacchi all'identità ( 32)
- Biblioteca di ricerca sulla sicurezza dell'identità (11)
- Rilevamento e risposta alle minacce all'identità (176)
- La nostra missione: essere una forza positiva (15)
- Purple Knight (6)
- Università Semperis (5)
- Il punto di vista del CISO (19)
- Ricerca sulle minacce (92)
- Senza categoria (3)
In che modo l’allerta sull’intelligenza artificiale lanciata dai Five Eyes sta cambiando l’approccio dei consigli di amministrazione in materia di ripresa e resilienza informatica
- Nick Lowther
- 4 agosto 2026
L'intelligenza artificiale ha rivoluzionato il panorama delle superfici di attacco. Ha cambiato il modo in cui gli aggressori agiscono e il modo in cui difendiamo i sistemi. Inoltre, sta cambiando il modo in cui i consigli di amministrazione devono affrontare l'intersezione tra l'adozione dell'intelligenza artificiale, la sicurezza delle identità e il ripristino.
Rischi del gruppo AD: pericoli nascosti negli operatori di backup
- Tim Beasley
- 28 luglio 2026
I responsabili della sicurezza tendono a sottovalutare l'idea che il gruppo di sicurezza AD "Backup Operators" nasconda dei rischi. È un errore. In realtà, questo gruppo dispone di diritti che possono consentire abusi gravi e, se finissero nelle mani sbagliate, addirittura catastrofici.
L'azienda minima funzionante - Parte 3: Garantire visibilità, controllo e resilienza operativa
- Kriss Stephen | Principale architetto di soluzioni
- 21 luglio 2026
La vera resilienza informatica non inizia con il ripristino. Inizia molto prima, grazie a una maggiore visibilità, a un controllo più rigoroso e, soprattutto, alla resilienza delle identità, che consente all’organizzazione di risolvere i problemi prima che si trasformino in eventi in grado di compromettere l’attività aziendale.
Abuso dei privilegi in Windows: come gli autori degli attacchi passano da account con diritti pericolosi alla compromissione di Active Directory
- Andrea Pierini
- 6 luglio 2026
Scopri i privilegi di Windows più allettanti dal punto di vista di un aggressore: quelli che consentono un’escalation diretta dei privilegi.
Quando le luci si spengono: cosa ci rivela la violazione alla Foxconn sul ransomware “Identity-First”
- Benjamin Lim
- 19 giugno 2026
Capire in che modo un attacco basato sull’identità abbia permesso agli autori di un ransomware di mettere fuori uso Foxconn può farti aprire gli occhi su possibili lacune nella sicurezza delle identità della tua azienda. Scopri come gli autori degli attacchi sfruttano la complessità delle organizzazioni del settore manifatturiero e quali misure puoi adottare per proteggere le operazioni aziendali della tua organizzazione.
11 rischi concreti nascosti nelle migrazioni di Active Directory
- Mike Masciulli
- 12 giugno 2026
Un progetto di migrazione e consolidamento di Active Directory non è solo un semplice trasferimento di dati. Se si trasferiscono errori di delega preesistenti, nidificazioni di gruppi, relazioni di trust e account con privilegi eccessivi, si finiscono semplicemente per ricreare percorsi di attacco rischiosi. Scopri come un approccio incentrato sulla sicurezza ti aiuti a rendere più sicuro il tuo nuovo ambiente AD.
Migrazione da RC4 ad AD: individua gli scenari di rottura nascosti nel tuo dominio di origine
- Mike Masciulli
- 29 maggio 2026
Una migrazione AD apparentemente tranquilla può trasformarsi in un grave disservizio quando gli account che dipendono dall'algoritmo RC4 smettono di funzionare. Mike Masciulli, esperto di servizi di migrazione, ti aiuta a capire dove si nascondono gli errori legati all'RC4 e come individuarli e risolverli prima del passaggio definitivo.
Come verificare la presenza della crittografia RC4 nel proprio ambiente
- Guido Grillenmeier e Rich Peckham
- 30 marzo 2026
A partire da aprile 2026, Microsoft renderà obsoleta la crittografia RC4. Questo articolo spiega la procedura e fornisce alcuni link a risorse utili.
