Mitigare l'estrazione di ntds.dit · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:30

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Limitare l'accesso ai Domain Controller ai soli utenti privilegiati che ne necessitano.

Limitare i percorsi di accesso privilegiato ai Domain Controller a jump server e postazioni di amministrazione sicure, usando solo le porte e i servizi necessari all'amministrazione.

Cifrare e conservare in modo sicuro i backup dei Domain Controller e limitare l'accesso ai soli Backup Administrators.

Usare i Domain Controller esclusivamente per AD DS e non installare alcun servizio o applicazione non relativi alla sicurezza.

Centralizzare e analizzare tempestivamente i log dei Domain Controller per identificare attività malevole.

Disabilitare il servizio Print Spooler sui Domain Controller.

Disabilitare il protocollo SMB versione 1 sui Domain Controller.