Mitigare il Password Spraying · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:31

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Creare password lunghe (minimo 30 caratteri), uniche, imprevedibili e gestite per gli account amministratore locali, account di servizio e account break glass.

Creare password per autenticazione a singolo fattore con almeno quattro parole casuali e una lunghezza minima totale di 15 caratteri.

Bloccare gli oggetti utente, eccetto gli account break glass, dopo un massimo di cinque tentativi di accesso falliti.

Assicurarsi che le password create per gli oggetti utente siano generate in modo casuale.

Configurare l'account di dominio integrato 'Administrator' come sensibile per assicurarsi che non possa essere delegato.

Scansionare le reti almeno mensilmente per identificare credenziali memorizzate in chiaro.

Disabilitare il protocollo NTLM.