Windows 10 1607 e issue con client firewall TMG

Dopo il rilascio della versione 1607 di Windows 10 denominata “Anniversary Update” (codename Redstone 1) lo scorso 2 agosto 2016 il firewall client di Forefront TMG non funziona più correttamente riportando un errore di autenticazione. Inoltre nel registro eventi vien registrato il seguente event di errore: Nome registro: Application Origine:       Forefront TMG Client ID evento:     … Leggi tutto

Windows Defender Advanced Threat Protection

Il primo marzo 2016 nel post Announcing Windows Defender Advanced Threat Protection era stato annunciato un nuovo servizio di protezione da attacchi informatici denominato appunto Windows Defender Advanced Threat Protection  (Windows Defender ATP) che va ad aggiungere un nuovo layer di protezione allo stack di sicurezza di Windows 10. Windows Defender ATP combina Windows Defender … Leggi tutto

Complessità della password

Spesso ci si chiede quanto deve o dovrebbe essere complessa una password, la risposta è che deve essere abbastanza complessa da resistere ad un attacco a forza bruta e ad un attacco a dizionario ed ovviamente non correlabile in modo semplice alle informazioni per così dire di “pubblico dominio” dell’utente. Per dare una misura di … Leggi tutto

Windows 10 e blocco di account di dominio

I computer Windows 10 joinati a dominio possono causare blocchi regolari degli account utente nel caso in cui Windows 10 non sia aggiornato con il Cumulative Update del 13 ottobre 2015 (KB3097617) o successivi. Ho verificato questo comportamento in una Active Directory basata su Domain Controller WS2008 R2 con livello funzionale di Dominio Windows Server … Leggi tutto

Computer crimes: Il reato di frode informatica

Gli aspetti legali relativi al mondo informatico sono uno dei temi più importanti del momento in quanto la conoscenza di base può essere d’aiuto nella progettazione dell’infrastruttura informatica e sicuramente fondamentale nelle scelte relative alla sfera della sicurezza informatica. Ovviamente un tecnico informatico non può ne deve sostituirsi ad un professionista in ambito legale, ma … Leggi tutto

Windows Defender e Windows Server 2016

Una delle tante novità in Windows Server 2016 sarà la presenza di Windows Defender che sarà installato per default e operativo, mentre l’interfaccia utente sarà installata per default solo su alcune edizioni e modalità d’installazione la gestione invece sarà possibile tramite WMI, Windows PowerShell o Group Policy. Di seguito ad esempio alcuni comandi PowerShell per … Leggi tutto

Gli strumenti del Venerdì 17

Venerdì 17 giugno 2016 alle 9.30 presso il Microsoft Innovation Campus in Via Lombardia 2/A, Peschiera Borromeo (Mi) si terrà un evento sulla sicurezza informatica dal titolo decisamente azzeccato: Gli strumenti del Venerdì 17. Nelle sei sessioni tecniche verranno discussi i prodotti Microsoft per il controllo dei dispositivi aziendali e il loro utilizzo, le tecnologie … Leggi tutto

Crypto-ransomware e aspetti legali

I Crypto-ransomware oltre a rappresentare una delle principali problematiche di sicurezza con cui aziende private e/o pubbliche e privati cittadini possono trovarsi a dover gestire hanno anche a corredo alcuni aspetti legali. L’Avvocato Ilenia Dalmasso nell’articolo Crypto-ransomware e aspetti legali: La denuncia è obbligatoria? pubblicato sul sito della community ICTPower.it  analizza qual’è la prima cosa … Leggi tutto

Privileged access management

Windows Server 2016 introdurrà una serie di miglioramenti in ambito Active Directory Domain Services e Security circa la funzionalità Privileged access management (PAM) che si basa basa sul principio della just-in-time (JIT) administration e che opera in combinazione con le funzionalità correlate per Just Enough Administration (JEA). L’obbiettivo di PAM è quello mitigare la sicurezza … Leggi tutto

Microsoft Security Intelligence Report Volume 20

Il 5 maggio 2016 è stato pubblicato il Microsoft Security Intelligence Report (SIR) Volume 20 come annunciato nel post Microsoft Security Intelligence Report Volume 20 is now available sul Cyber Trust Blog. Il SIR è disponibile al seguente link http://www.microsoft.com/sir e include i dati relativi alle minacce informatiche della seconda metà del 2015, ma anche … Leggi tutto