Mitigare una compromissione AD CS · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:32

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Rimuovere il flag 'Enrollee Supplies Subject'.

Limitare le autorizzazioni degli oggetti utente standard sui modelli di certificato.

Rimuovere le configurazioni AD CS CA vulnerabili.

Richiedere l'approvazione del CA Certificate Manager per i modelli di certificato che permettono di fornire il SAN.

Rimuovere gli EKU che abilitano l'autenticazione utente.

Limitare l'accesso ai server AD CS CA ai soli utenti privilegiati che ne necessitano.

Limitare i percorsi di accesso privilegiato ai server AD CS CA a jump server e postazioni di amministrazione sicure.

Usare i server AD CS CA esclusivamente per AD CS e non installare alcun servizio o applicazione non relativi alla sicurezza.

Cifrare e conservare in modo sicuro i backup dei server AD CS CA e limitare l'accesso ai soli Backup Administrators.

Centralizzare e analizzare tempestivamente i log dei server AD CS CA per identificare attività malevole.