Mitigare Skeleton Key · Checklist di Sicurezza

Skillplan AD Checklist

2026-05-20 16:30

Avanzamento valutazione 0 / 95 elementi 0%

Conformità finora 0 / 0 controlli 0%

Limitare l'accesso ai Domain Controller ai soli utenti privilegiati che ne necessitano.

Limitare i percorsi di accesso privilegiato ai Domain Controller a jump server e postazioni di amministrazione sicure, usando solo le porte e i servizi necessari all'amministrazione.

Eseguire il processo LSASS in modalità protetta.

Implementare l'elenco di blocco dei driver vulnerabili di Microsoft.

Limitare l'esecuzione dei driver a un set approvato.

Usare i Domain Controller esclusivamente per AD DS e non installare alcun servizio o applicazione non relativi alla sicurezza.

Centralizzare e analizzare tempestivamente i log dei Domain Controller per identificare attività malevole.

Disabilitare il servizio Print Spooler sui Domain Controller.