Eccoci qua con un'altra puntata di un caffè con...

Come sapete il nostro Riccardo Corna è appassionato della tematica identity e cominciamo a sospettare che sia perchè forse abbia una crisi di identità... Chi lo sa!

Nel frattempo non perde l'occasione per parlarne con Elisa Pirrone CSA Security per Microsoft Italia.

Disabilitazione di protocolli legacy, creazione di policy, best practices e molto altro in questo episodio!

Ecco qualche link di approfondimento:

- https://learn.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-block-legacy

- https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-overview

- https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-how-it-works

Non dimenticate di iscrivervi anche ai nostri altri canali:

- YouTube https://www.youtube.com/@microsoftsecurityitalianus7402

- Community Linkedin https://www.linkedin.com/groups/9051256/

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

Come approcciare un piano di dismissione di ADFS (Active Directory Federation Services) in favore di Azure AD? Come migrare le applicazioni? Quali sno gli strumenti messi a disposizione per facilitare questo compito? Ne parliamo in questo caffè con Valeria Sava, Strategy Product Manager Microsoft Engineering per Microsoft Irlanda.

Valeria, durante questo video, ha segnalato un interessante workshop in lingua italiana, proprio su questo argomento:

- https://techcommunity.microsoft.com/t5/community-events-list/microsoft-workshops-how-to-successfully-migrate-away-from-ad-fs/m-p/3668480

Ha anche segnalato altre risorse interessantissime:

- Guida di dismissione di ADFS: https://learn.microsoft.com/en-us/windows-server/identity/ad-fs/decommission/adfs-decommission-guide

- Wizard step-by-step per decidere il percorso di migrazione: https://portal.office.com/AdminPortal/Home?#/modernonboarding/MigrateADFSToMicrosoftAzureAD

Non dimenticate di iscrivervi anche ai nostri altri canali:

- YouTube https://www.youtube.com/@microsoftsecurityitalianus7402

- Community Linkedin https://www.linkedin.com/groups/9051256/

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

Il cloud corre veloce amici miei... Ci fornisce tanta potenza, tanti servizi e tanti vantaggi ma proprio perchè è uno strumento potente, deve essere governato in modo da evitare di esporre l'azienda a rischi di sicurezza.

Quindi la domanda è: "come si fa a sfruttare un cloud pubblico mantenendo una corretta postura di sicurezza?" 

Chiediamolo a Francesco Molfese (MVP) che ha le idee molto chiare su come mantenere il giusto grado di sicurezza sia nel cloud che nell'on premises.

Ecco qualche link di approfondimento:

Blog di Francesco: https://francescomolfese.it/

Defender for Cloud: https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction

Non dimenticate di sottoscrivervi anche ai nostri altri canali: 

- YouTube https://www.youtube.com/channel/UCfHl2wg4I5qOYI90SCllJhw

- Community Linkedin https://www.linkedin.com/groups/9051256/  

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

Che cos'è il DART Team di Microsoft? Un gruppo di esperti del Lato Oscuro? 

Mh... Non proprio... E' un team specializzato nell'investigazione e risposta a incidenti di sicurezza.  

Interessante vero? Ne parliamo con Francesco Castano Principal Consultant Cyber Security per Microsoft  

Ecco qualche link di approfondimento: 

DART Team: https://www.microsoft.com/en-us/security/blog/microsoft-detection-and-response-team-dart-blog-series/ 

Non dimenticate di sottoscrivervi anche ai nostri altri canali:  

- YouTube https://www.youtube.com/channel/UCfHl2wg4I5qOYI90SCllJhw

- Community Linkedin https://www.linkedin.com/groups/9051256/  

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

Parliamo spesso con cosulenti Microsoft che tutti i giorni lavorano dai clienti per fare assessement e remediation di infrastrutture con problemi di sicurezza ma finora non abbiamo mai parlato con qualcuno che sia stato "dall'altra parte" cioè lato cliente ed è quindi con piacere che facciamo questa chiacchierata con Michela Lecce che oggi ha il ruolo di Technology Specialist per Microsoft ma che in passato ha lavorato all'interno di un SOC all'estero e ci può dare una visione completa di cosa voglia dire essere impegnati nella sicurezza day by day... 

E per impegno Michela intende anche la divulgazione verso le altre persone comprese le nuove generazioni che lei aiuta a formare tramite le iniziative di Women for Security.  

Buon ascolto!  

Ecco qualche link di approfondimento: 

- Women for Security https://womenforsecurity.it/ 

Non dimenticate di sottoscrivervi anche ai nostri altri canali:  

- YouTube https://www.youtube.com/channel/UCfHl2wg4I5qOYI90SCllJhw

- Community Linkedin https://www.linkedin.com/groups/9051256/   

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

Microsoft ha annunciato da tempo la creazione di una Region Azure in Italia ed è giunta l'ora di parlare con chi sta lavorando perchè tutto ciò si realizzi ovvero Tiziano Durante - Italian Region Datacenter Lead per Microsoft!  

Ecco qualche link di approfondimento: 

- Azure global infrastructure experience (microsoft.com) https://infrastructuremap.microsoft.com/ 

- Microsoft's virtual datacenter grounds 'the cloud' in reality - Source https://news.microsoft.com/source/features/innovation/microsofts-virtual-datacenter-grounds-the-cloud-in-reality/ 

Non dimenticate di sottoscrivervi anche ai nostri altri canali:  

- YouTube https://www.youtube.com/channel/UCfHl2wg4I5qOYI90SCllJhw

- Community Linkedin https://www.linkedin.com/groups/9051256/   

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

La sicurezza informatica è composta da una serie di concetti e tecnologie presenti in vari "strati" dei nostri server e applicativi.

Quando queste tecnologie poi si parlano e si condividono segnali, il grado di protezione che posso ottenere è molto più che la somma delle singole parti.

Per questo oggi parliamo con Biagio Gurrieri - Field Application Engineer di Intel a proposito della tecnologia Intel TDT che è presente all'interno dei processori vPro e che si compenetra con la nostra suite Microsoft Defender.

Ecco qualche link di approfondimento:

- Intel vPro Intel vPro® Platform Is Built for Business

- Intel Hardware Shield Intel® Hardware Shield - Intel vPro® Platform BIOS Security

- Intel TDT Solution Brief Solution Brief: Intel® Threat Detection Technology

- Intel SGX Intel® Software Guard Extensions

- Intel and Microsoft Defender for Endpoint Intel Collaborates with Microsoft against Cryptojacking

- Microsoft Defender for Endpoint and Intel TDT Defending against cryptojacking with Microsoft Defender for Endpoint and Intel TDT - Microsoft Security Blog

Non dimenticate di sottoscrivervi anche ai nostri altri canali:

- YouTube https://www.youtube.com/channel/UCfHl2wg4I5qOYI90SCllJhw

- Community Linkedin https://www.linkedin.com/groups/9051256/

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

La sicurezza parte dal codice! Non è uno slogan ma una realtà e vogliamo parlare di questo argomento con Marco D'Angelo GTM Manager per Microsoft Italia.  

 Ci sono tantissime funzionalità di sicurezza per chi fa codice di qualsiasi tipo ed utilizza tool Microsoft come Azure DevOps e GitHub.  Ecco qualche link di approfondimento: 

- https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-devops-introduction

- https://github.com/features/security

- https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-introduction

- https://github.blog/2022-12-07-github-copilot-is-generally-available-for-businesses/ 

Non dimenticate di sottoscrivervi anche ai nostri altri canali:  

- YouTube https://www.youtube.com/channel/UCfHl2wg4I5qOYI90SCllJhw

- Community Linkedin https://www.linkedin.com/groups/9051256/  

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC

Microsoft è leader nell'ambito della gestione dei dispositivi fin dal 1994 (SMS 1.0) e continua ad innovare con una velocità impressionate! 

Ad Ignite 2022 ci sono stati tantissimi annunci e ne vogliamo parlare con Davide Salsi MVP di Enterprise Mobility e tra gli amministratori della community LinkedIn Microsoft Intune Italian User Group (https://www.linkedin.com/groups/9007892/)  

Non dimenticate di sottoscrivervi anche ai nostri altri canali:  

- YouTube https://www.youtube.com/channel/UCfHl2wg4I5qOYI90SCllJhw

- Community Linkedin https://www.linkedin.com/groups/9051256/   

- Spotify podcasts https://open.spotify.com/show/6DYut6ML56sjtLJB6YGI7i

- Google podcasts https://podcasts.google.com/feed/aHR0cHM6Ly9hbmNob3IuZm0vcy83ZjFhMjQ3NC9wb2RjYXN0L3Jzcw?sa=X&ved=2ahUKEwjRsPbfnOP1AhW2yLsIHRYcDwkQ9sEGegQIARAC