Active Directory
Sicurezza di Active Directory: chi diventa amministratore, lo sapete subito
Un venerdì alle 22:41 un account entra nel gruppo Domain Admins. Nessuno l'ha chiesto, e il lunedì mattina tutto sembra normale. FirstSI sorveglia la vostra directory senza interruzioni, vi avvisa entro un minuto indicando l'autore della modifica e ne valuta la salute mese dopo mese.
Demo ad accesso libero, senza registrazione: 138 macchine fittizie, tutti e dodici i moduli.
GRUPPI «Domain Admins»: un membro aggiunto venerdì alle 22:41
AUTORE account di servizio del backup, da una postazione della sede
CONTROLLER replica, ora e backup conformi
ACCOUNT 7 account di persone uscite ancora attivi
POSTURA directory valutata 82/100, sei punti in più in un mese
Che cosa sorveglia FirstSI nella directory
I gruppi sensibili, in tempo reale
Aggiunta a Domain Admins, a Enterprise Admins o a qualsiasi gruppo che ritenete sensibile: l'avviso parte subito, con l'autore della modifica, la sua postazione e l'ora.
Gli attacchi alle credenziali
Furto di ticket di autenticazione, replica fraudolenta della directory, criteri di gruppo modificati, registro di sicurezza cancellato: sono mosse che ricorrono in quasi tutti gli attacchi, e FirstSI le segnala.
Un punteggio che migliora
Un punteggio di postura calcolato ogni giorno e seguito nel tempo. Vi dice che cosa lo fa scendere e che cosa lo farebbe risalire più in fretta. È anche un numero semplice da presentare alla direzione.
Controller di dominio in salute
Replica, sincronizzazione dell'ora, backup recente, certificati vicini alla scadenza: ogni controller viene verificato di continuo, e scoprite il problema prima che gli accessi comincino a fallire.
La revisione degli accessi, già pronta
Una revisione periodica dei gruppi sensibili, pronta da esportare per il responsabile che deve firmarla. Gli account delle persone uscite dall'azienda, eppure ancora attivi, sono elencati a parte.
La scheda di un account
I suoi blocchi con la loro origine reale (un tentativo VPN, un telefono rimasto sulla vecchia password), le postazioni abituali, gli indirizzi, gli accessi a Microsoft 365. Al supporto fa risparmiare un quarto d'ora a chiamata.
Nella console
Schermate della demo online, con i dati di un'azienda fittizia.
Venerdì, ore 22:41
Un'aggiunta agli amministratori che nessuno ha chiesto
L'account di servizio del backup ha diritti ampi, come capita spesso. Quella sera viene usato per aggiungere un utente qualsiasi al gruppo Domain Admins. L'operazione dura due secondi.
Entro un minuto FirstSI manda l'avviso al tecnico reperibile: il gruppo modificato, l'account che ha agito, la postazione da cui è partito il comando. Il SIEM lo collega a un accesso insolito sulla stessa postazione, avvenuto due minuti prima.
Il reperibile rimuove il membro aggiunto, disattiva l'account di servizio e isola la postazione. Il lunedì la revisione degli accessi mostra la cronologia completa, e il punteggio di postura ricorda che quell'account di servizio aveva troppi diritti da due anni.
22:39 ACCESSO accesso insolito su una postazione della sede
22:41 GRUPPO membro aggiunto a «Domain Admins»
22:41 AUTORE account di servizio del backup
22:42 AVVISO reperibile avvisato via e-mail e webhook
22:58 RIPRISTINO membro rimosso, account di servizio disattivato
Come funziona
L'agente sui controller
Legge i registri che Windows produce già. Nessun driver da installare e nessuna modifica allo schema della directory.
Regole pronte all'uso
I comportamenti a rischio vengono riconosciuti fin dal primo giorno. Voi aggiungete i vostri gruppi sensibili e gli account da tenere d'occhio.
Un avviso che dice chi, cosa e da dove
Ogni avviso arriva con l'autore, il bersaglio e la postazione di origine, poi passa al SIEM per essere messo in relazione con il resto.
Domande frequenti
Bisogna installare qualcosa sui controller di dominio?
Sì, l'agente FirstSI, lo stesso usato ovunque. Funziona come servizio Windows e si aggiorna da remoto, con aggiornamenti firmati.
FirstSI modifica la directory?
No. Legge i registri e lo stato della directory senza cambiare nulla. Le correzioni restano nelle vostre mani.
A che cosa serve il punteggio di postura?
Soprattutto a misurare i vostri progressi. Ogni punto perso viene spiegato, insieme alla correzione che permetterebbe di recuperarlo.
È utile per la NIS2?
Il monitoraggio degli account privilegiati, la revisione periodica degli accessi e la tracciabilità delle modifiche rientrano tra le misure richieste. FirstSI ve ne fornisce le prove, esportabili.
E gli account Microsoft 365?
Li copre il connettore Microsoft 365: accessi negati spiegati, tentativi di password a raffica, accessi da un paese insolito.
Altre domande su installazione, hosting, GDPR o integrazioni? Tutte le domande frequenti
Per approfondire
Gli stessi dati rispondono a più esigenze. Queste pagine ne mostrano altri aspetti.
Sicurezza dei server
Persistenza, stato di sicurezza, capacità.
Per saperne di più SIEMSIEM e rilevamento degli incidenti
Incidenti correlati, con la loro cronologia.
Per saperne di più Microsoft 365 e InternetMicrosoft 365 ed esposizione su Internet
Accessi, fughe di dati, ciò che vede un attaccante.
Per saperne di piùNella documentazione
La vostra directory merita qualcuno che la sorvegli di notte
Portate le vostre domande sulla directory: la dimostrazione guidata mostra che cosa ne vedrebbe FirstSI, su un parco completo.