Conditional access. Improve your security! Il lavoro a distanza sta rapidamente diventando la norma. Le tradizionali politiche di controllo degli accessi che regolano il modo in cui viene concesso l’accesso e in quali circostanze hanno bisogno di essere rinnovate. L’implementazione di criteri di controllo degli accessi che abilitano misure di sicurezza aggiuntive come MFA durante gli accessi è essenziale. Tuttavia, …

Compliance. Come e perché. Sebbene proteggere i dati dalle moderne minacce informatiche sia abbastanza difficile, bisogna anche tenere presente la conformità alle normative comuni. È necessario garantire la conformità dell’azienda al SOX. Questo si occupa della trasparenza delle informazioni divulgate dalle società pubbliche. Non è sufficiente per le aziende fare affidamento su documenti finanziari che soddisfano l’audit. È necessario creare …

IGA. Rafforza la tua infrastruttura. Il mercato di Identity Governance and Administration (IGA) ha visto una rapida crescita negli ultimi anni e si stima che raggiungerà quasi 6 miliardi di dollari entro il 2021. Il numero di aziende che vi approda sta salendo in modo esponenziale. È tempo di rendere più sicura anche la tua realtà aziendale. Un efficace programma …

Data Breach. Proteggi la tua azienda. Data Breach. Le violazioni dei dati sono un incubo per ogni azienda. Non solo incidono sulla reputazione ma spesso finiscono per costare ingenti somme di denaro. Il rapporto sul costo della violazione dei dati del 2019 di IBM e Ponemon Institute afferma che il costo medio di una violazione dei dati è di 3,92 …

Mapping drives. Utilizziamo le Group Policy. Per anni, gli amministratori IT si sono affidati agli script di accesso per mappare le unità di rete degli utenti in un ambiente di dominio Windows. Recentemente, hanno trovato un’alternativa efficace nelle Group Policy preferences e stanno facendo sempre più il passaggio. La mappatura delle unità di rete mediante le Group Policy preferences è …

Inactive user. Gestiamo Active Directory. Quando un dipendente lascia l’azienda, l’account utente rimane spesso in Active Directory (AD) senza essere monitorato. Le password su questi account rimangono invariate quando non vengono più utilizzate, il che potrebbe portare a potenziali danni. Per una sicurezza ottimale, le aziende dovrebbero sempre garantire che gli account utente inattivi o obsoleti siano protetti o, meglio …

Random Passwords. Proteggi i tuoi account. Che si crei un nuovo utente in Active Directory (AD) o che si reimposti una password, gli amministratori devono assegnare agli utenti una password generata casualmente. Quando non vengono utilizzate password casuali, gli amministratori utilizzano spesso la stessa password per gli account utente appena creati e ripristinano le password. Questo rende gli account vulnerabili …

Password Sync. Synchronization in AD. Ogni giorno i dipendenti possono utilizzare diverse applicazioni business-critical, sia locali che basate su cloud. Queste richiedono spesso password diverse. La conseguenza è un aumento esponenziale delle chiamate all’help desk per il ripristino delle password. Sebbene gli amministratori IT possano gestire manualmente le modifiche alle password, queste richieste richiedono molto tempo e risorse che l’help …

NIST. Password guidelines. Le password sono la forma di autenticazione più diffusa in tutto il mondo. Sono la prima linea di difesa per sistemi, applicazioni e dati critici. Negli ultimi dieci anni, tuttavia, hanno attirato l’ira degli esperti di sicurezza IT per la loro inefficacia nel bloccare gli hacker. Secondo il 2018 Credential Spill Report, nel 2017 sono stati rubati …

User Logon. Monitoriamo le attività. Le funzionalità di analisi del comportamento degli utenti di ADAudit Plus consentono agli amministratori di monitorare le attività per identificare le anomalie. L’UBA in ADAudit Plus aiuta a identificare gli account compromessi monitorando i modelli di attività di accesso degli utenti. Di seguito vedremo come le aziende possono monitorare le attività di accesso utente insolite …

SSO. Cloud apps in hybrid Active Directory. Single Sign-On (SSO) in Azure Active Directory (AD) consente agli utenti di accedere in modo semplice e sicuro alle applicazioni cloud utilizzando le credenziali dell’account di Azure. Senza SSO, gli amministratori devono creare e aggiornare l’account utente per varie applicazioni, tra cui Office 365, G Suite e Salesforce. Inoltre, senza SSO, gli utenti …

NTFS permissions. Come semplificarli. I file server sono una componente essenziale dell’infrastruttura IT di ogni azienda. Modifiche involontarie delle autorizzazioni sui file server business-critical possono compromettere i dati, causando pesanti multe per inadempienza e interruzioni dell’attività. Il primo passo per prevenire l’abuso dei privilegi è tracciare le autorizzazioni sui file server di Windows. Spesso, i revisori della conformità richiedono agli …

Miglioriamo la qualità dell’help desk! I ticket per la reimpostazione della password costituiscono una mole di lavoro importante per l’help desk. Permettere agli utenti di resettare le proprie password è un modo sicuro per aumentare la produttività. Microsoft Azure Active Directory (AD) include una funzionalità di ripristino della password self-service. Con l’elevato livello di sincronizzazione con Azure AD, SSPR è …

Password spray attacks. Come proteggersi. Si sente parlare di attacchi tradizionali basati sulle credenziali di Active Directory (AD) e applicazioni cloud, brute force attacks, dictionary attacks e keylogging, per citarne alcuni. Ora c’è un altro tipo di attacco che dovresti conoscere: password spray attacks. Al contrario del Brute Force Attack, dove più password vengono applicate ad un solo ID utente …

Azure AD. Safe from Threats. Secondo il 2018 Netwrix IT Risks Report, il 42% delle aziende è pronto a migrare le proprie attività nel cloud. Se sei uno di loro e hai deciso di correre il rischio di passare il tuo Active Directory (AD) al cloud, devi assicurarti che il tuo nuovo sistema sia il più sicuro possibile. Essendo il …