Valutazione della resilienza dell'identità

Sei a rischio: scopri qual è la tua situazione e richiedi il rapporto completo.

Potresti essere a rischio: verifica la tua situazione e richiedi il rapporto completo.

Non corri alcun rischio: scopri come ti posizioni rispetto agli altri e richiedi il tuo rapporto completo.

Domanda 1 di 11

Quale delle seguenti opzioni descrive meglio l'architettura della foresta di Active Directory della tua organizzazione?

Albero a radice singola con un solo figlio

Ottimo! Una struttura gestibile che mantiene comunque una certa separazione logica. Continua a tenere sotto controllo l'eventuale proliferazione inutile dei domini.

Diverse foreste

È una configurazione piuttosto complessa! Se possibile, verifica se tutte le foreste sono davvero necessarie: un consolidamento potrebbe ridurre la superficie di attacco e semplificare le operazioni.

Dominio principale con più domini secondari

Hai una struttura ben definita, ma questa potrebbe aggiungere complessità. Valuta le opportunità di consolidamento per semplificare la gestione e ridurre i costi legati alla replica.

Foresta a dominio unico

Ottimo! Una foresta a dominio singolo è il modello di riferimento in termini di semplicità e gestibilità. Stai riducendo al minimo la complessità e i rischi: ben fatto!

Quanti controller di dominio Active Directory sono presenti nel vostro ambiente?

5 o meno

Ottimo equilibrio! Siete riusciti a mantenere la vostra infrastruttura DC efficiente e più facile da gestire, senza rinunciare alla resilienza.

6-10

Buona copertura. Hai un numero adeguato di data center a garantire la ridondanza: assicurati solo che l'applicazione delle patch e la replica avvengano in modo coerente.

11-50

Si sta espandendo! Man mano che gli ambienti crescono, è fondamentale mantenere procedure standardizzate di gestione e backup.

50-100

Sono davvero tanti centri di distribuzione: la complessità e i costi generali possono aumentare notevolmente. Verificate se sono tutti necessari o se un loro accorpamento potrebbe migliorare l'efficienza.

Più di 100

Si tratta di un'infrastruttura IT davvero imponente! Valutate la possibilità di modernizzarla attraverso il consolidamento o cloud per ridurre il carico operativo.

Quale delle seguenti opzioni descrive meglio la strategia di backup di Active Directory della tua organizzazione?

Nessun backup dedicato di Active Directory

Avviso di rischio! Senza backup dello stato del sistema, il ripristino di AD potrebbe rivelarsi complicato. Implementate al più presto una strategia di backup dedicata.

Solo backup VM dei DC

Protezione parziale: ricordate che i backup delle macchine virtuali da soli non garantiscono sempre il ripristino completo di Active Directory. Valutate la possibilità di eseguire backup dedicati dello stato del sistema.

Backup giornalieri completi dello stato di sistema di tutti i DC

Fantastico! State definendo lo standard di riferimento per la resilienza di AD: questa è la migliore pratica.

Backup settimanali dello stato del sistema di alcuni DC

Un buon inizio, ma aumentare la frequenza o l'ampiezza rafforzerà il tuo recupero.

In che modo la vostra organizzazione gestisce e protegge gli account con privilegi?

È stata implementata la soluzione PAM, che gestisce la maggior parte degli account

Ottimi progressi! Ci sei quasi: colma le ultime lacune per garantire una copertura completa degli account con privilegi.

Nessuna soluzione PAM

È ora di agire! Il PAM è fondamentale per bloccare gli spostamenti laterali e l'uso improprio delle credenziali. Iniziate al più presto a valutare le opzioni PAM.

Implementazione limitata del PAM

Sei sulla strada giusta: valuta la possibilità di estendere il PAM per includere un maggior numero di account e migliorare la tracciabilità.

Soluzione PAM implementata e gestione di tutti gli account con privilegi

Ottimo! La maggior parte delle organizzazioni non ha ancora implementato appieno il PAM, quindi siete all'avanguardia. Continuate così con l'ottima governance!

Quale delle seguenti affermazioni descrive meglio le procedure adottate dalla tua organizzazione per l'applicazione delle patch ai controller di dominio?

DC non aggiornati da oltre 90 giorni

Rischio critico! I DC privi di patch sono bersagli privilegiati: stabilite immediatamente un ciclo di aggiornamento regolare.

Applicazione regolare di patch senza test formali

Sei già al passo con i tempi: l'introduzione di test strutturati potrebbe farti passare da "buono" a "eccellente".

Applicazione non uniforme o manuale delle patch

Si registrano alcuni progressi, ma l'applicazione non sistematica delle patch lascia delle falle di sicurezza. Automatizzare il più possibile.

Aggiornamenti mensili con test formali e gestione delle modifiche

Ottima igiene! Stai dando l'esempio in materia di gestione disciplinata delle patch, fondamentale per la sicurezza di Active Directory.

Quale delle seguenti opzioni descrive meglio il modello di gestione a più livelli adottato dalla tua organizzazione per gli accessi privilegiati?

Implementazione parziale della suddivisione in livelli

Ottimo lavoro. Estendi il tuo modello per chiudere le vie di escalation dei privilegi su tutti i sistemi.

È stata implementata la gestione a più livelli

Ottimo! Hai gestito i privilegi in modo intelligente: è fondamentale per contenere gli attacchi.

Nessuna differenziazione: stesse credenziali su tutti i sistemi

Rischio elevato! Le credenziali condivise comportano un grave rischio: implementate al più presto un sistema a livelli.

Account amministrativi suddivisi in base a determinate funzioni

Un buon inizio! Hai ridotto un po' il rischio, ma una suddivisione completa in livelli ti garantirà un isolamento maggiore.

In che misura viene applicata l'autenticazione a più fattori all'interno della vostra organizzazione?

L'autenticazione a due fattori (MFA) è obbligatoria solo per gli account amministrativi e quelli ad alto rischio

Ottimi progressi: il prossimo passo è estendere l'autenticazione a più fattori (MFA) a tutti gli utenti per garantire una protezione completa.

MFA obbligatorio per tutti gli utenti (amministratori e utenti standard)

Eccezionale! Avete creato una solida cultura della sicurezza che va oltre la semplice conformità.

Nessuna implementazione di MFA

Urgente! L'autenticazione a due fattori (2FA) è uno dei metodi di protezione più semplici ed efficaci: iniziate subito.

Il diritto di veto è previsto, ma non viene applicato in modo sistematico

Ci siamo quasi, ma l'applicazione delle misure è fondamentale. Gli hacker adorano le configurazioni MFA non coerenti.

Quale delle seguenti affermazioni descrive meglio il modo in cui la tua organizzazione identifica le applicazioni critiche per l'attività aziendale?

Le applicazioni più critiche per l'azienda individuate:

Una base solida. Fai un passo in più per assicurarti che tutti gli aspetti fondamentali siano stati presi in considerazione.

Alcune applicazioni critiche per l'azienda individuate

Stai facendo progressi. Un inventario completo consentirà di pianificare il recupero in modo più efficace.

Tutte le applicazioni critiche per l'azienda identificate

Visibilità eccellente! Sai bene cosa conta di più: una solida base per garantire la resilienza.

Applicazioni critiche per l'azienda non identificate

È ora di iniziare a mappare! Non si può proteggere ciò che non si è ancora identificato.

Qual è lo stato attuale della pianificazione del disaster recovery (DR) per le vostre applicazioni critiche per l'azienda?

Nessun piano di ripristino di emergenza (DR) per le applicazioni mission-critical

Rischio elevato! Senza piani di DR, i tempi di inattività potrebbero rivelarsi molto costosi: è ora di dare priorità alla strategia di ripristino.

Piani DR per la maggior parte delle applicazioni business-critical

Ottimi progressi: ampliate la copertura e mettete in pratica quei piani con regolarità.

Alcuni piani di ripristino di emergenza per determinate applicazioni

Stai valutando la DR, ma permangono alcune lacune nella copertura. Assicura la coerenza tra tutte le applicazioni critiche.

Piani di ripristino di emergenza (DR) dettagliati per tutte le applicazioni critiche per l'azienda

Ottimo! Sei pronto per un recupero veloce e sicuro.

In che misura le vostre applicazioni aziendali critiche dipendono da Active Directory / Microsoft Entra ID?

Alcune applicazioni fondamentali per l'azienda richiedono l'autenticazione tramite AD/Entra ID

Dipendenza parziale: valutare alternative o assicurarsi che siano in atto piani di ripristino AD efficaci.

Le applicazioni mission-critical non dipendono da AD/Entra ID

Architettura intelligente! Hai integrato la resilienza nel tuo stack.

Tutte le applicazioni critiche per l'azienda richiedono un ID AD/Entra

Forte dipendenza: se AD smette di funzionare, tutto si blocca. Date priorità alla preparazione al ripristino di AD.

In che modo l'AD è integrato nei piani di resilienza informatica e di ripristino della vostra organizzazione?

Piano di gestione delle emergenze con procedure documentate (non messe in pratica)

Una documentazione solida. Effettuare test periodici per verificare effettivamente lo stato di preparazione.

Esiste un piano di ripristino di emergenza specifico per AD

Ottimo inizio: integralo nella tua strategia più ampia di resilienza informatica per garantire una copertura completa.

Annuncio pubblicitario sul piano di resilienza informatica con interventi di ripristino forestale collaudati

Il massimo! Sei passato dalla fase di pianificazione alla preparazione concreta: davvero notevole!

AD non è incluso in alcun piano di risanamento

Una lacuna fondamentale: l'AD è fondamentale per la missione. Inseritelo immediatamente nel vostro piano di resilienza.

ZONA ROSSA: Rischio critico

La vostra infrastruttura AD presenta gravi lacune in materia di sicurezza e ripristino che potrebbero causare tempi di inattività prolungati in caso di incidente.