L’Active Directory \u00e8 un componente centrale della maggior parte dei sistemi informativi moderni. \u00c8 un servizio di directory<\/strong> progettato da Microsoft alla fine degli anni ’90 e viene utilizzato, ad esempio, per creare e gestire l’accesso privilegiato e le identit\u00e0 degli utenti.<\/p>\n\n\n\n Una Active Directory pu\u00f2 archiviare risorse<\/strong> come:<\/p>\n\n\n\n L’Active Directory dispone anche di funzioni note come GPO (o “Group Policy Objects”<\/strong>), utilizzate per centralizzare la gestione della configurazione di tutte le postazioni di lavoro dell’infrastruttura IT.<\/p>\n\n\n\n Le GPO<\/strong> possono essere utilizzate, ad esempio, per limitare l’accesso alle risorse sensibili solo agli utenti autorizzati o per forzare l’attivazione di configurazioni sicure nell’intero sistema.<\/p>\n\n\n\n L’Active Directory \u00e8 strutturata in 3 livelli<\/strong>:<\/p>\n\n\n\n Diversi domini possono essere riuniti in un albero e diversi alberi possono essere riuniti in una foresta. La loro articolazione \u00e8 spiegata di seguito.<\/p>\n\n\n\n I controller di dominio<\/strong> (DC) hanno il compito di organizzare e proteggere tutte queste risorse: ogni volta che viene creato un nuovo dominio, il server da cui viene eseguita questa operazione diventa il “controller di dominio”.<\/p>\n\n\n\n Altri server possono essere aggiunti come “controller di dominio” per gestire le richieste di autenticazione. Tuttavia, \u00e8 possibile segmentare i ruoli di un DC per delegare, ad esempio, l’autenticazione o il DNS a un altro server.<\/p>\n\n\n\n Ma pi\u00f9 sono i domini, pi\u00f9 \u00e8 difficile proteggerli e maggiori sono i rischi in termini di sicurezza informatica.<\/p>\n\n\n\n L’Active Directory \u00e8 un servizio che garantisce l’interoperabilit\u00e0 tra diversi sistemi<\/strong>, centralizzando l’autenticazione degli utenti e la gestione dei diritti di accesso alle risorse.<\/p>\n\n\n\n Consente inoltre di distribuire informazioni sulla configurazione e sulla sicurezza<\/strong> a tutte le postazioni di lavoro e ai server gestiti tramite Active Directory. Quindi, tra le altre cose, incoraggia la collaborazione tra gli utenti!<\/p>\n\n\n\n Quando i criteri per le password<\/strong> degli utenti sono inefficaci, con password deboli o addirittura inesistenti! – la porta \u00e8 aperta a tutte le intrusioni…<\/p>\n\n\n\n Lo stesso vale quando si autorizza la connessione come amministratore su una stessa postazione<\/strong>, con tutti i privilegi associati: se un utente utilizza un account amministratore per navigare in Internet o aprire file sospetti, potrebbe involontariamente infettare il sistema informatico<\/strong> nel suo complesso, tramite un virus o un malware. \u00c8 quindi essenziale limitare l’accesso alle attivit\u00e0 che lo richiedono.<\/p>\n\n\n\n Anche oggetti come computer, gruppi e utenti devono essere organizzati correttamente<\/strong> all’interno della directory: se l’organizzazione \u00e8 mal progettata, le autorizzazioni possono essere concesse per errore o i criteri di sicurezza applicati in modo errato.<\/p>\n\n\n\n L’utilizzo di sistemi obsoleti aumenta notevolmente le possibilit\u00e0 di attacco da parte degli hacker. I server Windows 2003<\/strong>, ad esempio, non sono pi\u00f9 supportati da Microsoft da oltre 5 anni. Di conseguenza, non beneficiano pi\u00f9 di aggiornamenti regolari della sicurezza.<\/p>\n\n\n\n Servizi come la gestione delle buste paga, la posta elettronica e i server web sono spesso collegati tra loro. In questo modo, si creano percorsi pericolosi, consentendo agli hacker di effettuare movimenti laterali<\/strong> \u2013 spesso facilitati dal riutilizzo delle password tra diversi sistemi informatici \u2013 all’interno del SI e di ottenere maggiori privilegi.<\/p>\n\n\n\n Ad esempio, un hacker potrebbe sfruttare una vulnerabilit\u00e0 e ottenere l’accesso a informazioni sensibili contenute nelle e-mail: con questi dati, potrebbe poi accedere ad altri servizi e paralizzarli in cambio di un riscatto.<\/p>\n\n\n\n Una delle sfide principali per il monitoraggio dell’Active Directory \u00e8 la gestione dei registri degli eventi su Windows. I registri degli eventi contengono informazioni preziose sulle attivit\u00e0 dell’organizzazione: se sono gestiti male o non sono monitorati e trattati, i potenziali rischi potrebbero non essere visti o anticipati.<\/p>\n\n\n\n Una violazione della sicurezza dell’Active Directory pu\u00f2 avere ripercussioni importanti per l’intera azienda. Pu\u00f2 paralizzare o rallentare il SI e limitare la collaborazione<\/strong>: ogni utente potr\u00e0 collegarsi alla propria postazione, ma il suo lavoro sar\u00e0 esclusivamente locale, poich\u00e9 non avr\u00e0 pi\u00f9 accesso alle e-mail o alla condivisione dei dati.<\/p>\n\n\n\n La ricostruzione del SI <\/strong>rappresenta anche una perdita di tempo e di produttivit\u00e0, dal momento che una parte di esso deve essere isolata per poterlo ricostruire da zero. E c’\u00e8 di peggio: in alcuni casi, \u00e8 necessario ricostruire l’intera infrastruttura Active Directory, o addirittura gran parte dell’intero SI, se il componente \u00e8 cos\u00ec critico da far sorgere dubbi sulla sicurezza dell’intero SI.<\/p>\n\n\n\n La protezione dell’Active Directory inizia con l’applicazione di buone pratiche di igiene informatica, come:<\/p>\n\n\n\n Incoraggiare l'”hardening” dell’Active Directory significa anche impostare un progetto di modello di amministrazione di terze parti<\/strong>. Questa pratica, nota anche come “modellazione a livelli”, consiste nell’organizzare il proprio SI in diversi strati ermetici per separare i componenti in base al loro livello di importanza e per evitare che un hacker utilizzi uno strato compromesso per infiltrarsi negli altri.<\/p>\n\n\n\n Un’altra opzione \u00e8 quella di proteggere gli accessi con privilegi elevati tramite una soluzione di Privileged Access Management (o PAM), che monitora, rileva e blocca gli accessi non autorizzati alle risorse critiche.<\/p>\n\n\n\n La sicurezza dell’Active Directory \u00e8 fondamentale. Hai qualche dubbio? Controlla l’intero dominio. La protezione dell’Active Directory<\/strong> deve essere considerata un progetto a s\u00e9 stante, da affrontare con competenze specialistiche. Ci\u00f2 significa conoscere le vulnerabilit\u00e0, ma anche applicare le buone pratiche per proteggere il proprio SI da un attacco informatico ed evitare di doverlo ricostruire!<\/p>\n","protected":false},"excerpt":{"rendered":" Che cos’\u00e8 una Active Directory? Definizione di Active Directory L’Active Directory \u00e8 un componente centrale della maggior parte dei sistemi informativi moderni. \u00c8 un servizio di directory progettato da Microsoft alla fine degli anni ’90 e viene utilizzato, ad esempio, per creare e gestire l’accesso privilegiato e le identit\u00e0 degli utenti. Una Active Directory pu\u00f2 […]<\/p>\n","protected":false},"author":3,"featured_media":23904,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[494],"tags":[],"custom_format":[],"class_list":["post-24125","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-operations-it"],"acf":[],"contentshake_article_id":"","yoast_head":"\n\n
Cosa contiene?<\/h2>\n\n\n\n
\n
Active Directory: a cosa serve?<\/h2>\n\n\n\n
Quali sono le diverse vulnerabilit\u00e0 di una Active Directory?<\/h3>\n\n\n\n
#1 Una cattiva gestione dell’Active Directory<\/h2>\n\n\n\n
#2 Sistemi obsoleti<\/h2>\n\n\n\n
#3 Integrazione tra vari servizi che favoriscono l’escalation dei privilegi<\/h2>\n\n\n\n
#4 Scarso monitoraggio dell’Active Directory<\/h2>\n\n\n\n
Violazione della sicurezza dell’Active Directory: quali conseguenze per il SI?<\/h3>\n\n\n\n
Protezione dell’Active Directory: 3 buone pratiche<\/h3>\n\n\n\n
\n