Sicurezza di Active Directory

A livello globale più del 95% delle organizzazioni medio grandi utilizza Active Directory (AD) per rendere disponibili servizi di autenticazione e single-sign-on per i propri utenti ed un numero grande e crescente di altri servizi. Il successo dell’adozione di questo componente dell’ecosistema di infrastruttura Microsoft, fin dalla sua nascita nei primi anni 2000, e la sua centralità attuale, considerandone anche la declinazione Azure AD nella direzione del cloud, ne hanno fatto un obiettivo primario per i cyber criminali che intendono sottrarre proprietà intellettuale, dati di clienti e/o ricattare le organizzazioni con la ormai universalmente nota modalità del ransomware (cifratura massiva dei dati con conseguente richiesta di riscatto per il presunto ottenimento della chiave di decifratura).

La maggior parte dei più clamorosi ed impattanti attacchi registrati recentemente a livello globale ed in Italia hanno fatto leva sulla compromissione di Active Directory come anello chiave della “kill chain” per poter propagare in maniera massiva e distruttiva i propri effetti nelle organizzazioni che li hanno subiti. Proteggere AD significa proteggere un organo vitale del proprio organismo IT. Se AD è perduto nella battaglia, la guerra contro l’attaccante è perduta.

In questo seminario mostreremo come:

1. Proteggere AD dai principali attacchi noti in letteratura;
2. Definire una policy per la messa in sicurezza delle credenziali degli account con privilegi amministrativi su AD;
3. Definire logiche ispirate al concetto del “least privilege” per gli account amministratori di AD;
4. Implementare logiche just-in-time per il provisioning degli account privilegiati di AD;
5. Ridurre la superficie di attacco su AD e l’esposizione al rischio più distruttivo delle ultima generazioni di ransomware

Nel corso del webinar interverranno Massimiliano Micucci, Country Manager di One Identity e Maurizio Ostinet, Solutions Architect di One Identity.

---

La partecipazione è GRATUITA previa iscrizione e soggetta a conferma da parte della Segreteria Organizzativa.

FORMULA WEBINAR:

É una diretta streaming a cui è possibile partecipare gratuitamente, previa iscrizione. A partire dalle ore 10:45 del giorno 21 ottobre, sarà possibile accedere all’evento online tramite il link inviato via mail dalla Segreteria Organizzativa, insieme a tutte le indicazioni sulla registrazione e la modalità di accesso.