{"id":7588,"date":"2022-07-18T17:00:54","date_gmt":"2022-07-18T15:00:54","guid":{"rendered":"http:\/\/www.shincommunication.com\/?p=7588"},"modified":"2023-03-09T15:21:53","modified_gmt":"2023-03-09T14:21:53","slug":"versione-1-5-di-purple-knight","status":"publish","type":"post","link":"https:\/\/www.shincommunication.com\/en\/versione-1-5-di-purple-knight\/","title":{"rendered":"Versione 1.5 di Purple Knight"},"content":{"rendered":"

 <\/p>\n

 <\/p>\n

Purple Knight, lo strumento gratuito di Semperis<\/a> per la valutazione della sicurezza di Active Directory (AD) scaricato da oltre 5.000 utenti, consente ora di identificare e risolvere le lacune di sicurezza nel proprio ambiente di identit\u00e0 ibrido. L’ultima versione di Purple Knight introduce gli indicatori di sicurezza di Azure AD, sia nell’AD on-prem che nell’Azure AD offrendo cos\u00ec un vantaggio nella difesa dalle attuali minacce.<\/p>\n

In uno scenario ibrido, la superficie di attacco potenziale per gli avversari si espande. Gli attacchi ora cominciano spesso on-premise e si spostano nel cloud, come \u00e8 accaduto nel caso dell’attacco di SolarWinds, o viceversa. Questa nuova versione di Purple Knight aiuta le organizzazioni a scoprire le lacune di sicurezza che possono esporre i loro sistemi di identit\u00e0 ibridi agli aggressori.<\/p>\n

Purple Knight 1.5, disponibile per il download qui<\/a>, include anche il supporto per il modello MITRE D3FEND\u2122, nuovi indicatori di sicurezza per l’AD on-prem, miglioramenti dei rapporti e alcune correzioni di bug e miglioramenti dello script.<\/p>\n

\"\"<\/a><\/p>\n

Le novit\u00e0 di Purple Knight 1.5<\/strong><\/p>\n

Oltre all’introduzione di 10 indicatori di sicurezza di Azure AD fra cui sette per l’AD on-prem e miglioramenti ai rapporti HTML e PDF, Purple Knight 1.5 include nuovi tag del framework di sicurezza per il modello MITRE D3FEND, un framework beta per la difesa delle reti. MITRE D3FEND \u00e8 una base di conoscenze sulle tecniche di contromisure di cybersecurity che possono aiutare a progettare, distribuire e difendere meglio i sistemi di rete. Ecco le nuove funzionalit\u00e0 della versione 1.5 di Purple Knight:<\/p>\n

– 10 indicatori di sicurezza di Azure AD per aiutare a comprendere la propria posizione di sicurezza complessiva nell’ambiente di identit\u00e0 ibrido;<\/p>\n

– Tag del framework di sicurezza per il modello MITRE D3FEND, un framework beta per la difesa delle reti;<\/p>\n

– Miglioramenti al report di valutazione della sicurezza HTML, tra cui un riquadro di navigazione che consente di individuare rapidamente informazioni specifiche all’interno del report senza doverlo scorrere e una struttura aggiornata che include sia le valutazioni AD che quelle Azure AD quando vengono eseguite in un ambiente ibrido;<\/p>\n

– Possibilit\u00e0 di generare una versione PDF avanzata del report di valutazione della sicurezza;<\/p>\n

– Varie correzioni di bug e miglioramenti dello script<\/p>\n

Utilizzo di Purple Knight per valutare la sicurezza dell’ambiente di identit\u00e0 ibrido<\/strong><\/p>\n

Purple Knight 1.5 analizza l’ambiente Azure AD alla ricerca dei seguenti indicatori di esposizione (IOE), che segnalano configurazioni rischiose che gli aggressori possono sfruttare:<\/p>\n

– Utenti AAD privilegiati in AD che sono anche privilegiati in AD;<\/p>\n

– Le unit\u00e0 amministrative che non vengono utilizzate;<\/p>\n

– Verificare che gli ospiti abbiano i permessi per invitare altri ospiti;<\/p>\n

– Verificare che non vi siano autorizzazioni API rischiose concesse ai principali servizi applicativi;<\/p>\n

– Verificare se \u00e8 consentita l’autenticazione legacy;<\/p>\n

– MFA non configurata per gli account privilegiati;<\/p>\n

– Gli utenti non amministratori possono registrare applicazioni personalizzate;<\/p>\n

– I gruppi privilegiati contengono account guest;<\/p>\n

– Predefiniti di sicurezza non abilitati;<\/p>\n

– Consenso utente non limitato consentito<\/p>\n

Nuovi indicatori di sicurezza di Active Directory<\/strong><\/p>\n

Oltre all’introduzione degli indicatori di sicurezza Azure AD, Purple Knight 1.5 include sette nuovi indicatori di sicurezza on-prem AD:<\/p>\n

– Account con delega vincolata configurati su krbtgt;<\/p>\n

– Modelli di certificato che consentono ai richiedenti di specificare un subjectAltName;<\/p>\n

– Modelli di certificato con tre o pi\u00f9 configurazioni non sicure;<\/p>\n

– FGPP non applicato al gruppo;<\/p>\n

– La firma LDAP non \u00e8 richiesta sui controller di dominio;<\/p>\n

– Gruppi di operatori non vuoti;<\/p>\n

– Il tipo di crittografiaRC4 \u00e8 supportato dai controller di dominio<\/p>\n

Con l\u2019escalation degli attacchi verso l\u2019AD, \u00e8 di fondamentale importanza essere consapevoli di tutti i punti deboli e le aree esposte della propria rete. Una qualsiasi lacuna non risolta come anche non rilevata pu\u00f2 diventare un punto di accesso per gli aggressori. Purple Knight \u00e8 il tool perfetto per i team IT e di sicurezza che possono cos\u00ec tracciare una situazione ultra-dettagliata del proprio AD per la difesa dagli attacchi che colpiscono gli ambienti di identit\u00e0 ibridi.<\/p>\n<\/div>

\"Share<\/a>