Articoli che trattano di cybersecurity

Parsing e Ingestion di OpenVPN Server to Microsoft Sentinel

Microsoft Sentinel è una soluzione di Security Information and Event Management (SIEM) e Security Orchestration, Automation, and Response (SOAR) basata su Cloud Microsoft. A tal proposito vi riporto l’articolo di Nicola Ferrini, dove parla, attraverso una guida, all’introduzione di Microsoft Sentinel Introduzione a Microsoft Sentinel – ICT Power. Vi riporto inoltre la categoria legata a questo workload Microsoft della community dove potete trovare tutte le guide inerenti a questa soluzione Microsoft Sentinel – ICT Power Ho parlato inoltre in diversi articoli di come poter eseguire Ingestion dei log dai dispositivi per poi creare tutte le regole che permettono poi di…

event

Windows 11 Administrator Protection

Gestire le postazioni di lavoro garantendo contemporaneamente sicurezza e operatività è da sempre uno dei compromessi più difficili nel mondo IT. Quante volte vi siete trovati costretti ad assegnare privilegi di amministratore locale a sviluppatori o power user, pur sapendo che il tradizionale User Account Control (UAC) non offre una vera barriera contro malware sofisticati ed escalation di privilegi? Nel modello classico, infatti, un utente amministratore opera con uno split token che espone costantemente il sistema al rischio di hijack della sessione. Per risolvere questa criticità alla radice, Microsoft ha introdotto in Windows 11 la nuova funzionalità di Administrator Protection.…

event

Windows Recall: cosa ricorda il PC e cosa conviene escludere

Quel documento lo avevamo aperto martedì. O forse mercoledì. Ricordiamo una tabella, una frase, magari il colore della pagina. Il nome del file, naturalmente, è l’unico dettaglio che manca. Windows Recall nasce per aiutare in situazioni del genere: ritrovare qualcosa partendo da ciò che ricordiamo di aver visto sullo schermo. Una comodità comprensibile, soprattutto quando documenti, applicazioni e schede del browser iniziano a confondersi. Per funzionare, però, Recall deve costruire un archivio. La domanda di sicurezza arriva subito: quali informazioni stiamo consentendo al PC di conservare? Prima di affidargli la memoria, conviene scegliere che cosa lasciargli ricordare. Che cosa ricorda…

event

Microsoft Sentinel e Github: Better Togheter!

All’interno della community abbiamo parlato ampiamente di Microsoft Sentinel, SIEM e SOAR di casa Redmond e di come esso possa aiutare le aziende a collezionare Log e rispondere in moto automatizzato ad Incidenti di sicurezza Informatica, a tal proposito vi lascio il link della community che vi permette di visualizzare tutti gli articoli inerenti a questa soluzione di Microsoft Microsoft Sentinel – ICT Power Quest’oggi vorrei parlarvi di un’integrazione, che a mio avviso può aiutare le aziende a migliorare l’efficienza di questo strumento, a automatizzare attività oltre a migliorare la Governance dei processi dei reparti di CyberSecurity, ovvero l’integrazione tra…

event

Microsoft Entra Agent ID: chi potrà creare gli agenti nel nostro tenant dal 4 novembre?

Microsoft Entra Agent ID: chi potrà creare gli agenti nel nostro tenant dal 4 novembre? In molte aziende l’intelligenza artificiale è entrata attraverso una chat. Qualche documento da riassumere, una risposta da migliorare, una ricerca da velocizzare. Poi sono arrivati i connettori, le chiamate API e gli strumenti capaci di intervenire sui sistemi. La finestra della conversazione è rimasta quasi identica. Dietro, però, è cambiato parecchio. Un agente che aggiorna un ticket, legge una raccolta documentale o modifica una configurazione deve autenticarsi. Deve ottenere un token. E qualcuno, prima o poi, deve avergli concesso le autorizzazioni necessarie. È su questo…

event

Microsoft Purview: Trainable Classifiers

Quest’oggi vorrei parlavi dei classificatori di Information Protection sottoponibili a training. Questo metodo di categorizzazione è particolarmente adatto al contenuto che non può essere facilmente identificato usando i metodi di corrispondenza dei modelli manuali e/o automatizzati. Un classificatore apprende come identificare un tipo di contenuto esaminando centinaia di esempi del contenuto che si vuole rilevare. Dove è possibile utilizzare questi Classificatori? È possibile usare i Trainable Classifiers come condizione per: Etichettatura automatica dei file di Office con etichette di riservatezza Applicazione automatica di un criterio di etichetta di conservazione in base a una condizione La conformità delle comunicazioni supporta solo classificatori…

event

Sensore MDI v3 Standalone: guida all’onboarding dei DC senza MDE

Microsoft Defender for Identity è una funzionalità Cloud di Microsoft che vi permette di proteggere e monitorare le identità all’interno della vostra organizzazione. La funzionalità di MDI (Microsoft Defender for Identity) è completamente integrata in Microsoft Defender XDR e sfrutta i log che provengono dagli utenti di Active Directory locale o Entra ID per Identificare, rilevare e analizzare al meglio le minacce avanzate dirette all’organizzazione. Distribuire MDI per aiutare i Team di SecOp a offrire una soluzione di Identity Threat Detection in ambienti ibridi tra cui: Prevenire le violazioni: usando valutazioni proattive dell’analisi comportamentale dei rispettivi utenti Rilevare Minacce: usando…

event

Microsoft Defender XDR: Domain Investigation

Tra le novità introdotte da Microsoft a Luglio 2026, c’è anche la Domain Investigation, in General Availability (GA). Una funzionalità che ho voluto testare e approfondire perché a mio avviso, al giorno d’oggi avere una piattaforma così integrata con scenari ibridi è di fondamentale importanza per monitore la sicurezza delle infrastrutture delle organizzazioni. I Domini di Active Directory sono spesso destinati ad attacchi basati su identità, i problemi di configurazione, ad esempio sensori non integri, policy di sicurezza deboli o relazioni di trust rischiose, possono esporre un ambiente a rischi seri. Il vero problema nasce quando le informazioni necessarie per…

event

Azure Arc: non è un agente, è un modo diverso di gestire i server

Fate un esperimento: chiedete a un collega quanti server ha in gestione e dove si trovano. Con buona probabilità la risposta sarà qualcosa tipo “dunque… in datacenter, un po’ in Azure, qualcuno in una sede periferica, qualcuno da un cliente, e poi quel vecchio 2012 che nessuno ha il coraggio di spegnere”. Gli ambienti oggi sono questi: ibridi, distribuiti su più location, stratificati negli anni. Intanto WSUS non riceve più nuove funzionalità, la NIS2 ci chiede di sapere cosa abbiamo e cosa cambia, e qualcuno in azienda ci chiede di tagliare i costi di licensing. Azure Arc nasce per rispondere…

event

#POWERCON2026 – Evento online del 24 settembre – Disponibili le registrazioni

Lo scorso 24 settembre si è svolto il secondo incontro della #POWERCON2026, la nostra conferenza annuale dedicata all’Information Technology e all’innovazione. Questa edizione ha raggiunto un record di partecipazione: un risultato che ci rende orgogliosi e per il quale vogliamo ringraziare tutte le persone che hanno preso parte all’evento. Un grazie particolare va agli speaker, che hanno condiviso competenze, esperienze e soluzioni maturate sul campo. Con i loro interventi, gli esperti del settore e i Microsoft MVP hanno dato spazio agli aspetti concreti del lavoro quotidiano di chi progetta, gestisce e protegge gli ambienti IT, portando sul palco sessioni tecniche,…

event