Mitigare un Golden Certificate · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:33

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Usare la MFA per autenticare gli utenti privilegiati dei sistemi.

Implementare il controllo applicazioni sulle AD CS CA.

Usare un HSM per proteggere il materiale delle chiavi delle AD CS CA.

Limitare l'accesso alle AD CS CA ai soli utenti privilegiati che ne necessitano.

Limitare i percorsi di accesso privilegiato ai server AD CS CA a jump server e postazioni di amministrazione sicure, usando solo le porte e i servizi necessari.

Usare i server AD CS CA esclusivamente per AD CS e non installare alcun servizio o applicazione non relativi alla sicurezza.

Cifrare e conservare in modo sicuro i backup dei server AD CS CA e limitare l'accesso ai soli Backup Administrators.

Centralizzare e analizzare tempestivamente i log AD CS CA per identificare attività malevole.