Home / Identity & Access Management
Identity & Access Management
Sicurezza dell'amministrazione di Active Directory, Entra ID e Microsoft 365 e gestione del ciclo di vita delle identità: onboarding, deleghe, revisione degli accessi e offboarding.
Proteggere le identità · il tier model
In molti attacchi ransomware l'obiettivo è ottenere i privilegi di amministratore di dominio. Il tier model separa chi amministra l'identità, chi amministra i server e chi usa le postazioni.
Le credenziali di un livello non si usano mai su un livello meno protetto: un amministratore di dominio non accede a una workstation.
Proteggere le identità
Suddivisione dei privilegi amministrativi in livelli isolati, per evitare che la compromissione di una postazione porti al controllo del dominio.
Applicazione del modello attraverso la struttura di OU, le GPO e le policy di autenticazione.
Contromisure contro il furto e il riutilizzo delle credenziali: Pass‑the‑Hash, Pass‑the‑Ticket, Overpass‑the‑Hash, Kerberoasting.
Gestire il ciclo di vita
Account non disabilitati, permessi accumulati nel tempo e deleghe troppo ampie sono tra i punti deboli più comuni degli ambienti Active Directory.
Creazione degli account e assegnazione degli accessi in base al ruolo.
Chiusura tempestiva e tracciata degli accessi di chi lascia l'azienda.
Help desk e responsabili operano sulle identità senza essere Domain Admin, in coerenza con il tier model.
Verifica periodica di gruppi e permessi, con evidenze per gli audit.
Per automatizzare onboarding, offboarding, deleghe e revisioni degli accessi utilizziamo Adaxes, la piattaforma di Softerra per la gestione di Active Directory, Entra ID, Exchange e Microsoft 365.
Il percorso
Analisi di privilegi, deleghe, processi di gestione degli account e percorsi di attacco verso il Tier 0.
Correzione delle esposizioni critiche: account privilegiati, LAPS, account inattivi, protocolli obsoleti.
Modello a livelli partendo dal Tier 0, e processi di onboarding, delega e offboarding.
Automazione dei processi, runbook, documentazione e verifiche periodiche.
Domande frequenti
All'inizio cambia alcune abitudini: account separati, postazioni dedicate, niente logon con credenziali di dominio sulle workstation. Con un'introduzione graduale e procedure chiare l'impatto sull'operatività quotidiana è contenuto.
L'help desk non deve essere Domain Admin per reimpostare una password o gestire un gruppo. Con una delega mirata, anche attraverso uno strumento come Adaxes, può operare solo sulle attività previste, lasciando intatto il Tier 0.
Sì. Entra Connect e i ruoli privilegiati del cloud fanno parte del perimetro di controllo dell'identità e vanno protetti come Tier 0. Il ciclo di vita degli account va gestito in modo coerente tra on‑premise e cloud.
Da un assessment che individua i percorsi di attacco verso il controllo del dominio, gli account da chiudere e gli interventi prioritari.
Altre competenze
Per informazioni o per fissare un primo incontro, scriveteci descrivendo brevemente il vostro contesto.