Valutazione della resilienza di Active Directory

Domanda 1 di 11

La complessità di Active Directory Foresta a dominio unico

Ottimo! Una foresta a dominio singolo è il modello di riferimento in termini di semplicità e gestibilità. Stai riducendo al minimo la complessità e i rischi: ben fatto!

Albero a radice singola con un solo figlio

Ottimo! Una struttura gestibile che mantiene comunque una certa separazione logica. Continua a tenere sotto controllo l'eventuale proliferazione inutile dei domini.

Dominio principale con più domini secondari

Hai una struttura ben definita, ma questa potrebbe aggiungere complessità. Valuta le opportunità di consolidamento per semplificare la gestione e ridurre i costi legati alla replica.

Diverse foreste

È una configurazione piuttosto complessa! Se possibile, verifica se tutte le foreste sono davvero necessarie: un consolidamento potrebbe ridurre la superficie di attacco e semplificare le operazioni.

Numero di controller di dominio 5 o meno

Ottimo equilibrio! Siete riusciti a mantenere la vostra infrastruttura DC efficiente e più facile da gestire, senza rinunciare alla resilienza.

6-10

Buona copertura. Hai un numero adeguato di data center a garantire la ridondanza: assicurati solo che l'applicazione delle patch e la replica avvengano in modo coerente.

11-50

Si sta espandendo! Man mano che gli ambienti crescono, è fondamentale mantenere procedure standardizzate di gestione e backup.

50-100

Sono davvero tanti centri di distribuzione: la complessità e i costi generali possono aumentare notevolmente. Verificate se sono tutti necessari o se un loro accorpamento potrebbe migliorare l'efficienza.

Più di 100

Si tratta di un'infrastruttura IT davvero imponente! Valutate la possibilità di modernizzarla attraverso il consolidamento o cloud per ridurre il carico operativo.

Strategia di backup AD Backup giornalieri completi dello stato di sistema di tutti i DC

Fantastico! State definendo lo standard di riferimento per la resilienza di AD: questa è la migliore pratica.

Backup settimanali dello stato del sistema di alcuni DC

Un buon inizio, ma aumentare la frequenza o l'ampiezza rafforzerà il tuo recupero.

Solo backup VM dei DC

Protezione parziale: ricordate che i backup delle macchine virtuali da soli non garantiscono sempre il ripristino completo di Active Directory. Valutate la possibilità di eseguire backup dedicati dello stato del sistema.

Nessun backup dedicato di Active Directory

Avviso di rischio! Senza backup dello stato del sistema, il ripristino di AD potrebbe rivelarsi complicato. Implementate al più presto una strategia di backup dedicata.

Gestione degli accessi privilegiati (PAM) Soluzione PAM implementata e gestione di tutti gli account con privilegi

Ottimo! La maggior parte delle organizzazioni non ha ancora implementato appieno il PAM, quindi siete all'avanguardia. Continuate così con l'ottima governance!

È stata implementata la soluzione PAM, che gestisce la maggior parte degli account

Ottimi progressi! Ci sei quasi: colma le ultime lacune per garantire una copertura completa degli account con privilegi.

Implementazione limitata del PAM

Sei sulla strada giusta: valuta la possibilità di estendere il PAM per includere un maggior numero di account e migliorare la tracciabilità.

Nessuna soluzione PAM

È ora di agire! Il PAM è fondamentale per bloccare gli spostamenti laterali e l'uso improprio delle credenziali. Iniziate al più presto a valutare le opzioni PAM.

Applicazione delle patch ai controller di dominio Aggiornamenti mensili con test formali e gestione delle modifiche

Ottima igiene! Stai dando l'esempio in materia di gestione disciplinata delle patch, fondamentale per la sicurezza di Active Directory.

Applicazione regolare di patch senza test formali

Sei già al passo con i tempi: l'introduzione di test strutturati potrebbe farti passare da "buono" a "eccellente".

Applicazione non uniforme o manuale delle patch

Si registrano alcuni progressi, ma l'applicazione non sistematica delle patch lascia delle falle di sicurezza. Automatizzare il più possibile.

DC non aggiornati da oltre 90 giorni

Rischio critico! I DC privi di patch sono bersagli privilegiati: stabilite immediatamente un ciclo di aggiornamento regolare.

Modello amministrativo a più livelli È stata implementata la gestione a più livelli

Ottimo! Hai gestito i privilegi in modo intelligente: è fondamentale per contenere gli attacchi.

Implementazione parziale della suddivisione in livelli

Ottimo lavoro. Estendi il tuo modello per chiudere le vie di escalation dei privilegi su tutti i sistemi.

Account amministrativi suddivisi in base a determinate funzioni

Un buon inizio! Hai ridotto un po' il rischio, ma una suddivisione completa in livelli ti garantirà un isolamento maggiore.

Nessuna differenziazione: stesse credenziali su tutti i sistemi

Rischio elevato! Le credenziali condivise comportano un grave rischio: implementate al più presto un sistema a livelli.

Copertura dell'autenticazione a più fattori MFA obbligatorio per tutti gli utenti (amministratori e utenti standard)

Eccezionale! Avete creato una solida cultura della sicurezza che va oltre la semplice conformità.

L'autenticazione a due fattori (MFA) è obbligatoria solo per gli account amministrativi e quelli ad alto rischio

Ottimi progressi: il prossimo passo è estendere l'autenticazione a più fattori (MFA) a tutti gli utenti per garantire una protezione completa.

Il diritto di veto è previsto, ma non viene applicato in modo sistematico

Ci siamo quasi, ma l'applicazione delle misure è fondamentale. Gli hacker adorano le configurazioni MFA non coerenti.

Nessuna implementazione di MFA

Urgente! L'autenticazione a due fattori (2FA) è uno dei metodi di protezione più semplici ed efficaci: iniziate subito.

Identificazione delle applicazioni mission-critical Tutte le applicazioni critiche per l'azienda identificate

Visibilità eccellente! Sai bene cosa conta di più: una solida base per garantire la resilienza.

Le applicazioni più critiche per l'azienda individuate:

Una base solida. Fai un passo in più per assicurarti che tutti gli aspetti fondamentali siano stati presi in considerazione.

Alcune applicazioni critiche per l'azienda individuate

Stai facendo progressi. Un inventario completo consentirà di pianificare il recupero in modo più efficace.

Applicazioni critiche per l'azienda non identificate

È ora di iniziare a mappare! Non si può proteggere ciò che non si è ancora identificato.

Pianificazione del ripristino di emergenza Piani di ripristino di emergenza (DR) dettagliati per tutte le applicazioni critiche per l'azienda

Ottimo! Sei pronto per un recupero veloce e sicuro.

Piani DR per la maggior parte delle applicazioni business-critical

Ottimi progressi: ampliate la copertura e mettete in pratica quei piani con regolarità.

Alcuni piani di ripristino di emergenza per determinate applicazioni

Stai valutando la DR, ma permangono alcune lacune nella copertura. Assicura la coerenza tra tutte le applicazioni critiche.

Nessun piano di ripristino di emergenza (DR) per le applicazioni mission-critical

Rischio elevato! Senza piani di DR, i tempi di inattività potrebbero rivelarsi molto costosi: è ora di dare priorità alla strategia di ripristino.

Dipendenze dell'autenticazione AD Le applicazioni mission-critical non dipendono da AD/Entra ID

Architettura intelligente! Hai integrato la resilienza nel tuo stack.

Alcune applicazioni fondamentali per l'azienda richiedono l'autenticazione tramite AD/Entra ID

Dipendenza parziale: valutare alternative o assicurarsi che siano in atto piani di ripristino AD efficaci.

Tutte le applicazioni critiche per l'azienda richiedono un ID AD/Entra

Forte dipendenza: se AD smette di funzionare, tutto si blocca. Date priorità alla preparazione al ripristino di AD.

Integrazione dell'AD nei piani di resilienza informatica Annuncio pubblicitario sul piano di resilienza informatica con interventi di ripristino forestale collaudati

Il massimo! Sei passato dalla fase di pianificazione alla preparazione concreta: davvero notevole!

Piano di gestione delle emergenze con procedure documentate (non messe in pratica)

Una documentazione solida. Effettuare test periodici per verificare effettivamente lo stato di preparazione.

Esiste un piano di ripristino di emergenza specifico per AD

Ottimo inizio: integralo nella tua strategia più ampia di resilienza informatica per garantire una copertura completa.

AD non è incluso in alcun piano di risanamento

Una lacuna fondamentale: l'AD è fondamentale per la missione. Inseritelo immediatamente nel vostro piano di resilienza.

Sei a rischio: scopri qual è la tua situazione e richiedi il rapporto completo.

Risultati

ZONA ROSSA: Rischio critico

La vostra infrastruttura AD presenta gravi lacune in materia di sicurezza e ripristino che potrebbero causare tempi di inattività prolungati in caso di incidente.