IAM & Zero Trust
Identity & Access Management per Entra ID e AWS
// Le difese immunitarie della tua azienda
L'Identity Check è una verifica di Microsoft 365, Entra ID o AWS IAM che ti mostra chi può accedere a cosa e quali permessi devi sistemare subito.
- Primo passo
- Identity Check
- Consegna
- entro 10 giorni lavorativi
- Segue
- Hardening Zero Trust
Cosa ti consegno con l'Identity Check
- La mappa di chi può accedere a cosa
- Gli account a rischio
- Le correzioni da fare in ordine di priorità, ciascuna con lo standard di riferimento
- Una call di 30 minuti in cui ti spiego i risultati
- Il preventivo per l'Hardening Zero Trust
Come lavoro
-
Step 01
Mi scrivi
Compili il form qui sotto con la tua email: entro un giorno lavorativo ti arriva un breve questionario sul tuo ambiente.
-
Step 02
Definiamo il perimetro
Leggo le tue risposte e, se serve, ci sentiamo per una breve call con il perimetro già chiaro. Se decidi di procedere, mi dai gli accessi.
-
Step 03
Ricevi il report
Entro 10 giorni lavorativi ti consegno il lavoro e in mezz'ora ti spiego cosa ho trovato, con il passo successivo già quotato.
Il percorso
Cosa succede dopo l'Identity Check
-
Diagnosi
Identity Check
Consegna entro 10 giorni lavorativi dalla ricezione degli accessi.
-
Cura
Hardening Zero Trust
Estendo il controllo dove serve e configuro MFA, accesso condizionale e permessi, da solo o affiancando il tuo team.
-
Controlli periodici
Presidio sicurezza cloud
Una volta al mese ricontrollo il tuo ambiente e ti segnalo cosa è cambiato.
Come funziona il Presidio
Il preventivo per la cura lo trovi nel report, perché dipende da quello che emerge durante la diagnosi.
// Metodo
I framework su cui baso la diagnosi
Ogni conclusione del report nasce dal confronto con uno standard pubblico, così puoi verificarla.
Come uso ogni framework-
Zero Trust NIST SP 800-207
Il modello del NIST in cui ogni accesso va verificato, anche quando arriva dall'interno dell'azienda.
Pubblicazione NIST -
Microsoft Cloud Security Benchmark
I controlli di sicurezza consigliati da Microsoft per Azure e per gli ambienti multicloud.
Documentazione Microsoft Learn -
CIS Benchmarks
Le linee guida pubbliche del Center for Internet Security per configurare in modo sicuro AWS, Azure e Microsoft 365.
Sito del Center for Internet Security -
AWS Well-Architected Framework Security Pillar
Le buone pratiche di AWS per proteggere identità, dati e infrastruttura e per reagire agli incidenti.
Documentazione AWS
// Quando ti serve
Quando non hai un quadro chiaro di chi accede ai tuoi sistemi.
Nelle PMI gli accessi crescono insieme all'azienda e raramente qualcuno li rimette in ordine.
Un amministratore dimenticato o un account senza MFA sono spesso il punto da cui parte un attacco.
Domande frequenti
Domande sulla sicurezza di Microsoft 365 e degli accessi
Cosa controlli su Microsoft 365 ed Entra ID?
Account e amministratori, MFA, accesso condizionale e permessi assegnati, per capire chi può fare cosa nel tenant. Controllo tutte le configurazioni e fino a 5 amministratori e 30 utenti, esclusi gli account machine-to-machine.
L'Identity Check vale anche per AWS IAM?
Sì. Al posto del tenant Microsoft 365 posso analizzare un account AWS, con utenti, ruoli e permessi IAM, seguendo gli stessi criteri.
Cos'è Zero Trust e serve a una PMI?
È un modello in cui ogni accesso va verificato, anche quando arriva da dentro l'azienda. Per una PMI si traduce in poche misure concrete: MFA per tutti, accesso condizionale, amministratori ridotti al minimo e permessi rivisti.
Cosa comprende l'Hardening Zero Trust?
Configuro MFA, accesso condizionale, gestione degli amministratori e permessi. Ti fornisco la documentazione delle configurazioni, una procedura per quando qualcuno entra o lascia l'azienda e una guida breve per gli utenti.
Quanto costa l'Identity Check?
690 €, con consegna entro 10 giorni lavorativi dalla ricezione degli accessi. Per l'Hardening Zero Trust trovi un preventivo nel report.
Partiamo dall'Identity Check
Lasciami la tua email ed entro un giorno lavorativo ti mando il questionario.
Uso il tuo indirizzo solo per risponderti. Niente newsletter, e non lo passo a nessuno.