Mitigare un Golden SAML · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:31

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Assicurarsi che l'account di servizio AD FS sia un gMSA.

Assicurarsi che l'account di servizio AD FS sia utilizzato solo per AD FS e nessun altro scopo.

Assicurarsi che le password degli account amministratore locali sui server AD FS siano lunghe (minimo 30 caratteri), uniche, imprevedibili e gestite.

Limitare l'accesso ai server AD FS ai soli utenti privilegiati che ne necessitano.

Limitare i percorsi di accesso privilegiato ai server AD FS usando solo le porte e i servizi necessari.

Usare i server AD FS esclusivamente per AD FS e assicurarsi che non siano installati altri servizi o applicazioni non relativi alla sicurezza.

Centralizzare e analizzare tempestivamente i log dei server AD FS per identificare attività malevole.

Cifrare e conservare in modo sicuro i backup dei server AD FS e limitare l'accesso ai soli Backup Administrators.

Ruotare i certificati AD FS di firma token e cifratura ogni 12 mesi, o prima se un server AD FS è stato compromesso o sospettato di esserlo.