Vi incoraggiamo ad arricchire questa guida identificando le aree mancanti (quali scenari, caratteristiche, ciclo di vita), fornire links e scrivere descrizioni di contenuto esistente e fornire nuovi contenuti ove mancanti.  Unitevi alla community!

Introduzione

Ci sono molto strumenti di sicurezza disponibili sul mercato, alcuni non sono stati inizialmente creati per avere a che fare con i problemi di sicurezza, ma possono essere molto utili negli scenari relativi alla sicurezza. Un classico esempio è rappresentato da alcuni degli strumenti di Sysinternals. Molti di questi strumenti sono stati creati con uno scopo differente, non focalizzato sulla sicurezza, ma essendo molto potenti possono essere utilizzati per risolvere problemi relativi alla sicurezza. Di seguito sono elencati alcuni esempi di articoli che utlizzano gli strumenti di Sysinternals per la risoluzione di problemi di sicurezza: 

• Analyzing a Stuxnet Infection with the Sysinternals Tools, Part 1
• Analyzing a Stuxnet Infection with the Sysinternals Tools, Part 2
• Analyzing a Stuxnet Infection with the Sysinternals Tools, Part 3
• The Case of the Sysinternals-Blocking Malware
• Identifying Suspicious Activity on your Edge Device – Part 1
• Identifying Suspicious Activity on your Edge Device – Part 2
• Zero Day Malware Cleaning with the Sysinternals Tools (documento PDF)

L'obiettivo di questo articolo è creare un punto dove la community può arricchire gli articoli presenti in Microsoft TechNet che parlano dei Security Tools aggiungendo maggiori riferimenti agli strumenti che possono essere utilizzati per risolvere problemi relativi alla siurezza sulla piattaforma Microsoft.

Account Utente, Gruppi e Credenziali

Questa sezione descrive alcuni strumenti che possono essere utilizzati quando si affrontano problemi relativi alla sicurezza per gli utenti, l'autenticazione, le credenziali e la gestione degli account in generale:

• LimitLogin - Stumento utilizzato per ridurre gli accessi concorrenti degli utenti.
• ALTools - Contiene strumenti che assistono nella gestione degli account e nella risoluzione dei problemi di blocco degli account.

Certificati e PKI Tools

Questa sezione descrive alcuni strumenti che possono essere utilizzati quando si affrontano problemi con i certificati e le infrastrutture a chiave privata (PKI) che sono relativi ad incidenti di sicurezza:

• PowerShell PKI Module - Semplifica alcuni compiti di gestione della PKI tramite l'utilizzo dell'automazione con Windows PowerShell.
• CertUtil - Estrae le informazioni del certificato.

Risorse di rete

Questa sezione descrive alcuni strumenti che possono essere utilizzati quando si affrontano problemi di sicurezza dalla prospettiva della rete:

• Netmon SSL Decryption Expert - Netmon expert utilizzato per decrittografare il traffico SSL.
• TCPView - Visualizza un elenco dettagliato di tutti gli endpoint TCP e UDP presenti sul sistema.
• PortQryUI - Interfaccia per il port scanner a linea di comando PortQry.
   

Sicurezza del sistema

Questa sezione descrive alcuni strumenti che possono essere utilizzati quando si analizza la sicurezza di un sistema, dalla piattaforma Windows ad altri prodotti Microsoft, come IIS, SQL ed altri:

• Microsoft Baseline Security Analyzer - Aiuta ad identificare aggiornamenti di sicurezza mancanti ed errate configurazioni di sicurezza comuni.

Esistono molte altre categorie di strumenti che possono essere inclusi in questo articolo. Vi incoraggiamo a partecipare aggiungneo altro contenuto e riferimenti agli strumenti di sicurezza.


Quest'articolo è stato scritto originariamente da:

Yuri Diogenes, Senior Technical Writer
Windows Server iX | IT Pro Security
Microsoft Corporation
--------
Yuri’s Blog: http://blogs.technet.com/yuridiogenes
Team’s Blog: http://blogs.technet.com/b/securitycontent
Twitter: http://twitter.com/yuridiogenes
--------
Why build Community Based Content? See the answer here.

Altre lingue

Questo articolo è disponibile anche nelle seguenti lingue:

English (en-US)

• Security Tools Community Edition(en-US)