Linee guida di sicurezza Microsoft
Raccomandazioni su identità, accessi privilegiati e hardening per la piattaforma pertinente.
Test di penetrazione
Test di penetrazione di Active Directory
Una valutazione interna controllata della sicurezza di Active Directory, a partire dai privilegi iniziali concordati, incentrata su percorsi di attacco realistici alle identità e alle funzionalità di amministrazione.
Perimetro della valutazione
Cosa viene testato
La copertura definitiva dei test viene concordata durante la definizione dell'ambito ed è limitata ai sistemi per i quali è stata fornita un'autorizzazione scritta.
Relazioni di trust tra domini e foreste
Gruppi privilegiati e diritti delegati
Esposizione di credenziali e dati di autenticazione
Account di servizio e configurazione Kerberos
Livelli amministrativi e movimento laterale
Controlli su policy, registrazione degli eventi e rafforzamento della sicurezza
Flusso operativo dell'incarico
Controllato dall'autorizzazione al nuovo test.
01
Ambito e autorizzazione
Definisca obiettivi, sistemi approvati, vincoli, finestre di test, contatti e regole di ingaggio.
02
Analisi preliminare
Definisca la superficie di attacco autorizzata, l'architettura, i ruoli utente, gli asset e i criteri di valutazione applicabili.
03
Test controllati
Valutare il perimetro approvato utilizzando metodi manuali e tecnici adeguati all'ambiente.
04
Validazione
Confermare i risultati in sicurezza, eliminare i falsi positivi e determinare l'impatto concreto sul piano tecnico e aziendale.
05
Reportistica
Riceva risultati supportati da evidenze, valutazioni del rischio, una sintesi per la direzione e le priorità di correzione.
06
Revisione degli interventi correttivi
Esamini le azioni correttive proposte e chiarisca le priorità di implementazione con il team di valutazione.
07
Nuovo test
Verifichi le correzioni concordate e registri se ciascuna criticità sottoposta a test è stata risolta, mitigata o rimane aperta.
Riferimenti per la valutazione
Standard e linee guida di settore
CIS Benchmarks
Contesto per la revisione della configurazione di Windows e dei sistemi connessi alla directory.
MITRE ATT&CK
Classificazione delle tecniche osservate relative alle identità aziendali; non costituisce un quadro di riferimento per la conformità.
NIST SP 800-115
Pianificazione, esecuzione e rendicontazione della valutazione.
Gli standard orientano l'ambito e la copertura dei test. Una valutazione non costituisce di per sé una certificazione né garantisce la conformità.
Reportistica
Cosa riceverà
Analisi dei percorsi di attacco alle identità
Risultanze convalidate relative ai privilegi
Oggetti interessati ed evidenze
Priorità di rafforzamento della sicurezza
Verifica degli interventi correttivi
Definisca un ambito di test appropriato.
Discuta con DIGITPOL i sistemi, gli obiettivi, il livello di accesso e le evidenze richieste.