Articoli che trattano di HowTo

Microsoft Defender XDR: Domain Investigation

Tra le novità introdotte da Microsoft a Luglio 2026, c’è anche la Domain Investigation, in General Availability (GA). Una funzionalità che ho voluto testare e approfondire perché a mio avviso, al giorno d’oggi avere una piattaforma così integrata con scenari ibridi è di fondamentale importanza per monitore la sicurezza delle infrastrutture delle organizzazioni. I Domini di Active Directory sono spesso destinati ad attacchi basati su identità, i problemi di configurazione, ad esempio sensori non integri, policy di sicurezza deboli o relazioni di trust rischiose, possono esporre un ambiente a rischi seri. Il vero problema nasce quando le informazioni necessarie per…

event

Azure Arc: non è un agente, è un modo diverso di gestire i server

Fate un esperimento: chiedete a un collega quanti server ha in gestione e dove si trovano. Con buona probabilità la risposta sarà qualcosa tipo “dunque… in datacenter, un po’ in Azure, qualcuno in una sede periferica, qualcuno da un cliente, e poi quel vecchio 2012 che nessuno ha il coraggio di spegnere”. Gli ambienti oggi sono questi: ibridi, distribuiti su più location, stratificati negli anni. Intanto WSUS non riceve più nuove funzionalità, la NIS2 ci chiede di sapere cosa abbiamo e cosa cambia, e qualcuno in azienda ci chiede di tagliare i costi di licensing. Azure Arc nasce per rispondere…

event

Windows 11 2026 Update

Microsoft ha annunciato ieri il quinto aggiornamento delle funzionalità di Windows 11. Anche questo aggiornamento viene “attivato” tramite un piccolo pacchetto di abilitazione a cui siamo ormai abituati. Prosegue, quindi, l’impegno di Microsoft nel garantire alle varie organizzazioni e professionisti IT un’esperienza di aggiornamento più gestibile e con un impatto minimo, introducendo le più recenti funzioni di Windows insieme ai miglioramenti della sicurezza e manutenzione del sistema operativo. La data di rilascio ufficiale è il 29 settembre 2026 e la versione è identificata dal numero 26H2 build 26300. Da questa inizia il supporto ufficiale con le seguenti nuove date di…

event

Microsoft Intune: Distribuire driver e stampanti

Negli ambienti gestiti con Microsoft Intune, la distribuzione dei driver e stampanti può diventare spesso un punto abbastanza delicato quando i dispositivi Windows sono Microsoft Entra joined e la configurazione non viene più gestita tramite le Group Policy di dominio. Esistono tecnologie come Universal Print, che offre un modello cloud dedicato, con provisioning tramite Settings Catalog, ma non è sempre la scelta più adatta: possono incidere licenze, compatibilità dei dispositivi, architettura di rete, requisiti di stampa locali o semplicemente una migrazione non ancora pianificata. Il provisioning di Universal Print tramite Intune richiede infatti una configurazione dedicata e account con accesso…

event

Microsoft Purview: Data on Azure Blob Storage

Microsoft Purview è il servizio di Data Protection e Compliance di casa Redmond, all’interno della community abbiamo parlato ampiamente dei benefici che questa soluzione può fornire alle organizzazioni. È possibile quindi etichettare dati che risiedono in OneDrive, SharePoint Online, E-mail e altri dati sensibili dell’organizzazione. Microsoft, inoltre, offre l’opportunità di “collegare” ulteriori servizi per capire se all’interno di essi risiedono dei dati sensibili per poi proteggerli. Quest’oggi vorrei parlarvi di come poter integrare i Dati presenti in Azure Blob Storage con Microsoft Purview, che ci permette di eseguire una scansione per trovare questa tipologia di dati. Azure Blob Storage è…

event

Windows Server 2025 si amministra a parole? Costruiamo un server MCP senza consegnare PowerShell all’IA

È possibile chiedere a Visual Studio Code di controllare un server Windows Server 2025 e, se necessario, installare un ruolo? Sì. La parte interessante, però, comincia subito dopo quel sì. Una dimostrazione si costruisce in pochi minuti: si espone un comando PowerShell a un modello, gli si passa una stringa e si osserva con una certa soddisfazione il server che obbedisce. Funziona, ed è proprio questo il problema. Dietro una conversazione rassicurante può nascondersi una shell remota nella quale target, sintassi e parametri vengono decisi dal modello. Basta che una frase venga interpretata male, o che un dato letto dal…

event

Defender for Office 365: come proteggere la posta Elettronica e non solo

Microsoft Defender for Office 365 è un servizio di sicurezza della posta elettronica basato su cloud, utile a proteggere il flusso di email delle organizzazioni, ma anche file e strumenti di collaborazione come ad esempio Microsoft Teams, OneDrive e SharePoint, da minacce avanzate come phishing, malware zero-day e attacchi di social engineering. Tutte le sottoscrizioni Microsoft 365 che includono servizi di posta elettronica sono dotate di funzionalità di sicurezza predefinite. La componente di Defender for Office 365 (MDO), offre servizi di sicurezza avanzati per i servizi Office 365 ed è la soluzione di sicurezza email principale. Questa soluzione è disponibile…

event

Adaptive Protecion in Microsoft Purview Insider Risk Management

La Protezione Adattiva in Microsoft Purview integra la gestione di rischi Insider con la componente di Data Loss Prevention. Quando il rischio insider identifica un utente attraverso un comportamento rischioso, viene dinamicamente assegnato un livello di rischio Interno ed in questo modo la componente di Adaptive Protection può creare automaticamente dei criteri DLP per proteggere l’organizzazione dal comportamento rischioso associato a tale livello di rischio. Man mano che i livelli di rischio Insider deli utenti cambiano, i criteri DLP dei dati applicati agli utenti possono essere modificati. E’ possibile, inoltre, creare manualmente criteri DLP che consentono di proteggersi da comportanti…

event

Gestire un’organizzazione GitHub con Terraform: repository, team e permessi as-code

Man mano che un’organizzazione GitHub cresce — più repository, più team, collaboratori esterni, regole di branch protection diverse da un progetto all’altro — gestire tutto a mano dalle impostazioni web diventa rapidamente una fonte di errori: permessi concessi e mai revocati, branch protection impostata su un repo e dimenticata su un altro, nessuna storia di chi ha cambiato cosa e quando. Questo articolo descrive come portare la governance di una organizzazione GitHub sotto Terraform, esattamente come si farebbe con l’infrastruttura cloud: repository, team, appartenenza ai team, permessi e branch protection diventano codice versionato, rivedibile in pull request e applicato tramite…

event

DNS in una Landing Zone Azure con Terraform: Private DNS Resolver e Private DNS zones per la risoluzione ibrida

La risoluzione dei nomi è un servizio centrale dell’hub in una topologia hub & spoke. Due componenti lavorano insieme: le Private DNS zones rispondono per i nomi dei servizi Azure raggiunti tramite Private Endpoint, mentre il DNS Private Resolver instrada le query tra Azure e on-premises. Centralizzarli nell’hub garantisce una risoluzione coerente per tutti gli spoke e per le reti aziendali. Questa guida descrive il deployment con Terraform del DNS Private Resolver e delle Private DNS zones tramite gli Azure Verified Modules (AVM), nel resource group rg-hub-itn (subscription Connectivity, region Italy North). Presuppone la Hub Virtual Network già deployata con…

event