appunti di Ermanno Goletto
Nel post Configurazione di Windows Defender in Windows 8, 8.1 e 10 avevo discusso di alcuni approcci per la gestione di Windows Defender. In Windows 8.1/10 e Windows Server 2012R2/2016 sono disponibili anche alcuni cmdlets PowerShell descritti nella sezione Defender Cmdlets. I cmdlets permettono di fatto di gestire tutti gli aspetti della gestione di Windows … Leggi tutto
ONVIF (Open Network Video Interface Forum) è un forum pubblico di creato allo scopo di sviluppare uno standard globale per l’interfaccia dei prodotti di sicurezza fisici IP fondato nel 2008 da Axis, Bosch e Sony (a riguardo si veda anche AXIS – ONVIF). La finalità della specifica ONVIF è assicurare l’interoperabilità tra prodotti di sicurezza … Leggi tutto
Come annunciato nel post A Single, Unified Trust Center for the Microsoft Cloud sul Microsoft Cyber Trust blog il 23 Novembre 2015 è stato attivato il Microsoft Trust Center, ovvero un portale che unifica il trust centers dei servizi cloud enterprise Microsoft (Microsoft Azure, Microsoft Dynamics CRM Online, Microsoft Intune e Microsoft Office 365). Il … Leggi tutto
Microsoft Security Compliance Manager (SCM) è un tool gratuito appartenente al gruppo di risorse denominate Solutions Accelerators e che consente di analizzare la propria infrastruttura e configurarla seguendo le raccomandazioni di Microsoft sulla security Di seguito le caratteristiche di SCM: Gestione centralizzata e portafoglio di baseline di sicurezza ovvero una console di gestione centralizzata denominata … Leggi tutto
Enhanced Mitigation Experience Toolkit (EMET) è un tool rilasciato da Microsoft progettato per difendersi da vulnerabilità 0-day, inoltre è in grado di fornire protezione contro le corruzioni della memoria per le applicazioni più comuni. Un’altra funzionalità offerta da EMET è la possibilità di avere un SSL/TLS certificate pinning configurabile per riuscire a rilevare e, dalla … Leggi tutto
Il 22 ottobre alle 18.00 presso il MIC – Microsoft Innovation Center di Torino in Via Pier Carlo Boggio 61 si terrà un incontro dedicato a Security in servizi e applicazioni in cui io e Roberto Massa analizzeremo dal punto di vista sistemistico le problematiche di sicurezza che una moderna infrastruttura IT deve affrontare per … Leggi tutto
Negli ultimi anni le minacce informatiche hanno subito un incremento in termini di quantità che di rapidità di diffusione tali da rendere inadeguati i sistemi tradizionali di rilevamento malware tramite rilevamento basato su firma. In Windows 10 Enterprise sono state rilasciate alcune funzionalità per migliorare la difesa dei sistemi non solo da malware, ma anche … Leggi tutto
In Windows 10 le password potranno essere sostituite da Microsoft Passport con l’autenticazione a due fattori avanzata costituita da un dispositivo registrato e Windows Hello (biometrico) oppure un PIN. Microsoft Passport può essere utilizzato con account Microsoft, account di Active Directory, account di Microsoft Azure Active Directory (AD) o un servizio non Microsoft che supporti … Leggi tutto
Windows 10 introduce una serie di novità interessanti nell’ambito della sicurezza e una di questa è senza dubbio la tecnologia Virtual Secure Mode (VSM) che permette di implementare un ambiente sicuro in cui eseguire processi critici come il Local Security Authority (LSA) e il code integrity service. VSM è una delle funzionalità di Device Guard, … Leggi tutto
Windows Defender è diventato in Windows 10 l’antivirus ufficiale per così dire tanto è vero che System Center Endpoint Protection non sarà più necessario su sistemi Windows 10 come riportato in Microsoft System Center Endpoint Protection Technical Preview: “With Windows 10, System Center Configuration Manager Technical Preview will manage Windows Defender on Windows 10 computers … Leggi tutto