Wazuh è una piattaforma di monitoraggio della sicurezza e gestione degli eventi (SIEM - Security Information and Event Management) open source, che offre funzionalità avanzate per la rilevazione di minacce, la gestione degli incidenti e la conformità normativa. Se desideri implementare un sistema di monitoraggio completo per la sicurezza della tua rete, Wazuh è una delle soluzioni più robuste e scalabili, con una forte enfasi sulla protezione dei dati, la rilevazione degli attacchi e la gestione degli eventi.

Se hai bisogno di connettere due sedi remote della tua azienda o organizzazione tramite Internet, ci sono diverse soluzioni possibili. In questo articolo, ti spiegheremo le principali opzioni e i loro vantaggi e svantaggi.

La prima soluzione è quella di usare una VPN (Virtual Private Network), ovvero una rete virtuale privata che crea un tunnel crittografato tra le due sedi. Questo permette di scambiare dati in modo sicuro e di accedere alle risorse condivise come se si fosse nella stessa rete locale.

Una rete con VLAN (Virtual Local Area Network) è una soluzione che permette di suddividere una rete fisica in più reti logiche, isolate tra loro, in modo da migliorare le prestazioni, la sicurezza e la gestione della rete stessa. In questo articolo vedremo come installare una rete con VLAN utilizzando uno switch gestito e un router.

Per prima cosa, dobbiamo definire il numero e il tipo di VLAN che vogliamo creare. Ad esempio, possiamo creare una VLAN per i computer, una per i dispositivi mobili, una per le stampanti e una per le telecamere di sorveglianza. Ogni VLAN avrà un proprio identificativo numerico (ID) e un proprio indirizzo IP di rete.

Microsoft ha rinominato Azure Active Directory (Azure AD) in Microsoft Entra ID per i motivi seguenti: 

- per comunicare la funzionalità multicloud, multipiattaforma dei prodotti;
- per mitigare la confusione con Windows Server Active Directory on-premise;
- per unificare la famiglia di prodotti Microsoft Entra .

Se sei un amministratore di SCCM almeno una volta sarai incappato nel fastidioso errore, nel report di un deploy, del tipo "Catastrophic Failure - 0X8000FFFF".

In realtà la soluzione non è così catastrofica come sembra ma è di facile risoluzione.

L'errore 0X8000FFFF indica l'assenza di un KB prerequisito per poter installare il deploy che abbiamo messo in distribuzione su una o più collection.

Azure Active Directory (oggi conosciuto come Microsoft Entra ID) è il servizio di gestione delle identità e degli accessi basato sul cloud di Microsoft, che consente ai dipendenti di accedere e usare le risorse sterne, tra cui Microsoft 365, il portale di Azure e migliaia di altre applicazioni SaaS.

Questa guida passo passo ci permetterà di installare tutti i moduli necessari per connettersi al tenant di Office/Microsoft 365 utilizzando Powershell.

Se i link in Outlook vengono aperti in un browser diverso da quello che hai impostato di default su Windows, ad esempio con Edge ma preferisci aprirli in Chrome segui questa semplice guida per associarlo al tuo browser preferito.

Un SIEM (Security Information and Event Management) è una soluzione di sicurezza informatica che permette di monitorare, raccogliere, analizzare e rispondere a eventi e informazioni riguardanti la sicurezza all'interno di un'infrastruttura IT. Un SIEM integra due funzioni principali: SIM (Security Information Management) e SEM (Security Event Management), per offrire una visione centralizzata e in tempo reale della sicurezza di una rete aziendale.