Sicurezza

Azure Gateway Load Balancer: ispezione del traffico senza stravolgere la rete

Proteggere un’applicazione in cloud significa spesso far passare il traffico da firewall, sistemi IDS/IPS o altre appliance di sicurezza. In pratica, però, inserirle nel percorso dei dati è tutt’altro che semplice: servono route personalizzate (UDR), si rischiano indirizzi IP modificati dal NAT, ogni nuova applicazione richiede interventi sulla rete e la scalabilità e l’alta disponibilità delle appliance diventano un problema da gestire a parte. Azure Gateway Load Balancer risolve questo problema in modo elegante. Invece di bilanciare il traffico tra i server applicativi, lo distribuisce tra più Network Virtual Appliance (NVA), inserendole nel flusso in modo trasparente: le applicazioni non…

event

Parsing e Ingestion di OpenVPN Server to Microsoft Sentinel

Microsoft Sentinel è una soluzione di Security Information and Event Management (SIEM) e Security Orchestration, Automation, and Response (SOAR) basata su Cloud Microsoft. A tal proposito vi riporto l’articolo di Nicola Ferrini, dove parla, attraverso una guida, all’introduzione di Microsoft Sentinel Introduzione a Microsoft Sentinel – ICT Power. Vi riporto inoltre la categoria legata a questo workload Microsoft della community dove potete trovare tutte le guide inerenti a questa soluzione Microsoft Sentinel – ICT Power Ho parlato inoltre in diversi articoli di come poter eseguire Ingestion dei log dai dispositivi per poi creare tutte le regole che permettono poi di…

event

Microsoft Intune vs Group Policy: chi vince in caso di conflitto?

Durante le sessioni tecniche dei miei corsi e nei panel delle conferenze dedicate a Microsoft Intune, questa è senza dubbio una delle domande che mi sento rivolgere più spesso: cosa succede quando la stessa identica impostazione viene configurata sia tramite una cara vecchia Group Policy di dominio sia attraverso un profilo moderno distribuito dal cloud? La preoccupazione è legittima, perché vedere un client rimbalzare tra due configurazioni opposte è l’incubo di ogni amministratore di sistema. Il punto di partenza fondamentale che dovete sempre tenere a mente riguarda il comportamento predefinito del sistema operativo. Se non intervenite manualmente sulle impostazioni di…

event

Windows 11 Administrator Protection

Gestire le postazioni di lavoro garantendo contemporaneamente sicurezza e operatività è da sempre uno dei compromessi più difficili nel mondo IT. Quante volte vi siete trovati costretti ad assegnare privilegi di amministratore locale a sviluppatori o power user, pur sapendo che il tradizionale User Account Control (UAC) non offre una vera barriera contro malware sofisticati ed escalation di privilegi? Nel modello classico, infatti, un utente amministratore opera con uno split token che espone costantemente il sistema al rischio di hijack della sessione. Per risolvere questa criticità alla radice, Microsoft ha introdotto in Windows 11 la nuova funzionalità di Administrator Protection.…

event

Windows Recall: cosa ricorda il PC e cosa conviene escludere

Quel documento lo avevamo aperto martedì. O forse mercoledì. Ricordiamo una tabella, una frase, magari il colore della pagina. Il nome del file, naturalmente, è l’unico dettaglio che manca. Windows Recall nasce per aiutare in situazioni del genere: ritrovare qualcosa partendo da ciò che ricordiamo di aver visto sullo schermo. Una comodità comprensibile, soprattutto quando documenti, applicazioni e schede del browser iniziano a confondersi. Per funzionare, però, Recall deve costruire un archivio. La domanda di sicurezza arriva subito: quali informazioni stiamo consentendo al PC di conservare? Prima di affidargli la memoria, conviene scegliere che cosa lasciargli ricordare. Che cosa ricorda…

event

Microsoft Sentinel e Github: Better Togheter!

All’interno della community abbiamo parlato ampiamente di Microsoft Sentinel, SIEM e SOAR di casa Redmond e di come esso possa aiutare le aziende a collezionare Log e rispondere in moto automatizzato ad Incidenti di sicurezza Informatica, a tal proposito vi lascio il link della community che vi permette di visualizzare tutti gli articoli inerenti a questa soluzione di Microsoft Microsoft Sentinel – ICT Power Quest’oggi vorrei parlarvi di un’integrazione, che a mio avviso può aiutare le aziende a migliorare l’efficienza di questo strumento, a automatizzare attività oltre a migliorare la Governance dei processi dei reparti di CyberSecurity, ovvero l’integrazione tra…

event

Microsoft Entra Agent ID: chi potrà creare gli agenti nel nostro tenant dal 4 novembre?

Microsoft Entra Agent ID: chi potrà creare gli agenti nel nostro tenant dal 4 novembre? In molte aziende l’intelligenza artificiale è entrata attraverso una chat. Qualche documento da riassumere, una risposta da migliorare, una ricerca da velocizzare. Poi sono arrivati i connettori, le chiamate API e gli strumenti capaci di intervenire sui sistemi. La finestra della conversazione è rimasta quasi identica. Dietro, però, è cambiato parecchio. Un agente che aggiorna un ticket, legge una raccolta documentale o modifica una configurazione deve autenticarsi. Deve ottenere un token. E qualcuno, prima o poi, deve avergli concesso le autorizzazioni necessarie. È su questo…

event

Microsoft Purview: Trainable Classifiers

Quest’oggi vorrei parlavi dei classificatori di Information Protection sottoponibili a training. Questo metodo di categorizzazione è particolarmente adatto al contenuto che non può essere facilmente identificato usando i metodi di corrispondenza dei modelli manuali e/o automatizzati. Un classificatore apprende come identificare un tipo di contenuto esaminando centinaia di esempi del contenuto che si vuole rilevare. Dove è possibile utilizzare questi Classificatori? È possibile usare i Trainable Classifiers come condizione per: Etichettatura automatica dei file di Office con etichette di riservatezza Applicazione automatica di un criterio di etichetta di conservazione in base a una condizione La conformità delle comunicazioni supporta solo classificatori…

event

Sensore MDI v3 Standalone: guida all’onboarding dei DC senza MDE

Microsoft Defender for Identity è una funzionalità Cloud di Microsoft che vi permette di proteggere e monitorare le identità all’interno della vostra organizzazione. La funzionalità di MDI (Microsoft Defender for Identity) è completamente integrata in Microsoft Defender XDR e sfrutta i log che provengono dagli utenti di Active Directory locale o Entra ID per Identificare, rilevare e analizzare al meglio le minacce avanzate dirette all’organizzazione. Distribuire MDI per aiutare i Team di SecOp a offrire una soluzione di Identity Threat Detection in ambienti ibridi tra cui: Prevenire le violazioni: usando valutazioni proattive dell’analisi comportamentale dei rispettivi utenti Rilevare Minacce: usando…

event

Microsoft Defender XDR: Domain Investigation

Tra le novità introdotte da Microsoft a Luglio 2026, c’è anche la Domain Investigation, in General Availability (GA). Una funzionalità che ho voluto testare e approfondire perché a mio avviso, al giorno d’oggi avere una piattaforma così integrata con scenari ibridi è di fondamentale importanza per monitore la sicurezza delle infrastrutture delle organizzazioni. I Domini di Active Directory sono spesso destinati ad attacchi basati su identità, i problemi di configurazione, ad esempio sensori non integri, policy di sicurezza deboli o relazioni di trust rischiose, possono esporre un ambiente a rischi seri. Il vero problema nasce quando le informazioni necessarie per…

event