CORSO ON-DEMAND

Hardening

Active Directory

Impara a proteggere Active Directory attraverso tecniche, configurazioni e best practice utilizzate ogni giorno negli ambienti Enterprise.

Acquista ora 🛒

🔹 Accesso immediato al Corso dopo l'acquisto

Questo corso è per te se ...

Sei un System Administrator

Gestisci ambienti Active Directory

Ti occupi di Cyber Security

Vuoi migliorare le tue competenze

Cerchi contenuti pratici e concreti

Non hai il tempo di seguire il Corso LIVE

Cosa imparerai ...

Hardening Active Directory

Password e Lockout Policy

Group Policy Abuse

DACL e Permissions

Domain Controller Misconfiguration

Audit e Monitoring

Programma del Corso

Scoprirai come protocolli legacy come LLMNR, NetBIOS, mDNS, SMB e WPAD possano diventare un punto d'ingresso per un attaccante.

Attraverso dimostrazioni pratiche analizzerai tecniche di Name Resolution Poisoning, NTLM Relay e cattura delle credenziali, imparando infine come mettere in sicurezza l'infrastruttura mediante Group Policy, PowerShell e le best practice Microsoft.

In questa lezione analizzerai alcune delle tecniche di privilege escalation più utilizzate negli ambienti Active Directory, approfondendo Print Spooler, Delegation, Kerberos e gli attacchi ai Domain Controller.

Imparerai inoltre a mettere in sicurezza Remote Desktop e le Password Policy di Active Directory, applicando configurazioni di hardening e best practice Microsoft per ridurre concretamente la superficie di attacco.

In questa lezione approfondirai le migliori strategie per proteggere l'accesso remoto tramite RDP, configurando correttamente NLA, Firewall e Account Lockout Policy per contrastare attacchi brute-force e accessi non autorizzati. Analizzerai inoltre le Password Policy di Active Directory,

le configurazioni più critiche come la Reversible Encryption e

le principali tecniche di hardening per mettere al sicuro gli account dell'infrastruttura.

In questa lezione scoprirai come proteggere gli account privilegiati riducendo il rischio di privilege escalation e lateral movement.

Approfondirai l'utilizzo di Restricted Groups, Windows LAPS, Protected Users e AdminSDHolder, imparando a gestire in modo sicuro password locali, gruppi amministrativi e autorizzazioni critiche attraverso configurazioni di hardening e dimostrazioni pratiche.

In questa lezione approfondirai le funzionalità di sicurezza dedicate agli account privilegiati, imparando a sfruttare Protected Users per mitigare attacchi come Pass-The-Hash e Credential Dumping.

Analizzerai inoltre il funzionamento di Protected Groups e AdminSDHolder, comprendendo come individuare e prevenire le più comuni tecniche di persistenza e abuso delle ACL all'interno di Active Directory.

In questa lezione scoprirai come proteggere le Group Policy, uno dei componenti più critici di Active Directory, imparando a configurare correttamente Security Filtering, Delegation e permessi. Attraverso demo pratiche analizzerai le principali tecniche di GPO Abuse, le vulnerabilità delle Group Policy Preferences (cPassword) e le strategie di hardening per prevenire privilege escalation e compromissioni dell'intera infrastruttura.

In questa lezione scoprirai come monitorare e proteggere l’utilizzo di PowerShell negli ambienti Active Directory. Approfondirai Transcription Logging, Module Logging e Script Block Logging per rilevare script malevoli,

tecniche di offuscamento e attività sospette,

imparando inoltre a gestire correttamente le Execution Policy tramite Group Policy.

In questa lezione imparerai a utilizzare il Windows Event Viewer come strumento avanzato di

monitoring, auditing e detection.

Approfondirai Custom Views, query XML, Windows Event Forwarding e Subscription centralizzate,

creando inoltre trigger automatici per eseguire script e

notifiche in risposta a eventi di sicurezza sospetti.

Nell'ultima lezione scoprirai come progettare e implementare l'Active Directory Tier Model per isolare gli account privilegiati e limitare lateral movement, credential dumping e compromissioni del dominio.

Attraverso configurazioni pratiche di OU, Group Policy e restrizioni di accesso, realizzerai un modello di amministrazione sicuro basato sulle best practice Microsoft per gli ambienti enterprise.