Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Harderò la sicurezza di Active Directory e aggiornerò i tuoi controller di dominio
Architetto di Sicurezza Microsoft Entra ID e Active Directory
Microsoft Identity Security Architect con oltre 15 anni di esperienza a proteggere aziende nei settori Aerospaziale, Sanità e Banking. Proteggo Entra ID (Azure AD), Active Directory e Microsoft 365 da...
Informazioni su questo servizio
Il tuo Active Directory è pronto agli attacchi di oggi e ai cambiamenti in arrivo di Microsoft?
- Il supporto per Windows Server 2016 termina il 12 gennaio 2027
- Microsoft ha iniziato a bloccare NTLMv1 di default (aggiornamenti ottobre 2026)
La maggior parte degli attacchi ransomware prende il controllo di Active Directory per primo. Individuo le lacune e le correggo in modo sicuro, senza mettere in difficoltà i tuoi utenti o le app.
Rafforzamento:
- Modello amministrativo a livelli (Tier 0/1/2) e pulizia dei gruppi privilegiati
- Disabilita NTLMv1, SMBv1 e altri protocolli legacy
- Implementa Windows LAPS per password degli admin locali
- Baseline di sicurezza Microsoft e CIS tramite GPO
- Controller di dominio sicuri: patching, antivirus e agenti di monitoraggio
Remediation:
- Risolvi i findings dal tuo team di sicurezza, dall'auditor o dal report di pentest
Aggiornamento e consolidamento:
- Aggiorna i DC a Windows Server 2022/2025
- Rendi funzioni di dominio e foresta più alte
Perché io:
Più di 15 anni come Identity Security Architect; ho gestito ambienti AD con 250.000 utenti e recuperato foreste AD dopo ransomware.
Ogni ambiente è diverso, quindi scrivimi prima di ordinare. Rivedrò la tua configurazione e ti consiglierò il pacchetto giusto.
Server:
File server
•
Windows server
•
DNS
•
NTP
•
Altro
Sistema operativo:
Windows
•
Vmware
FAQ
Traduzione automatica.
La hardening farà rompere le nostre app o gli utenti?
No. Faccio un audit iniziale (per esempio uso di NTLMv1 e SMBv1), testo le modifiche su un gruppo pilota e poi imposto. Ogni cambiamento prevede un piano di rollback.
Abbiamo un report di sicurezza o di pentest. Puoi correggere i findings?
Sì. Condividi il report dopo aver ordinato. Prioritizzerò i findings per rischio e li correggerò, o darò al tuo team una guida passo-passo.
Come accedi al nostro Active Directory on-prem?
Attraverso una sessione remota che controlli tu e che possa terminare in qualsiasi momento. Mi serve solo un account admin temporaneo per la durata del lavoro.
I nostri domain controller hanno Windows Server 2016. Dobbiamo agire?
Sì. Il supporto esteso termina il 12 gennaio 2027, dopo di che non ci sono più aggiornamenti di sicurezza. Si raccomanda vivamente di aggiornare prima.
Gestisci consolidamento di dominio o foresta?
Sì. Sono progetti grandi, contattami per un'offerta personalizzata.
