CyberGuard Assessment Tool
Assessment automatici di Active Directory, Microsoft Entra ID e Microsoft 365, rete e normative: un punteggio da 0 a 100, i percorsi che un attaccante può seguire e cosa correggere per primo.
La soluzione
CyberGuard Assessment Tool nasce per supportare le organizzazioni nell'assessment della propria infrastruttura Microsoft, con una visione completa su sicurezza, compliance, governance e configurazione che va oltre la consultazione delle singole console native.
È una piattaforma web che analizza Active Directory, Microsoft Entra ID, Microsoft 365, la rete aziendale e i dati di Microsoft Defender e li mette in relazione. Ogni controllo che trova un problema diventa un finding con gravità, punteggio CVSS e rimedio consigliato; i finding si combinano nei percorsi di attacco e pesano su un Security Score da 0 a 100.
Accanto agli assessment tecnici ci sono i questionari normativi per NIS2, DORA, GDPR, AI Act e ISO 27001, il registro di lavoro del team e i report PDF: tutto quello che serve per analizzare, correggere e dimostrare la postura di sicurezza da un'unica interfaccia.
Il punto di partenza è sempre lo stesso: un punteggio per ogni tecnologia, l'elenco dei problemi aperti con il loro rimedio e una dashboard che dice cosa richiede attenzione oggi.
Il Security Score riunisce gli ultimi assessment di Active Directory, Microsoft Entra e Microsoft 365. Per ognuno vedi il punteggio, il livello di rischio e quanti finding critici, alti e medi sono aperti.
Ogni problema rilevato è un finding: cosa è stato trovato, quali oggetti sono coinvolti, il punteggio CVSS e la correzione consigliata. Un unico elenco per tutte le tecnologie, filtrabile per gravità, categoria e stato.
Ogni tecnologia è divisa nelle sue aree — Password Policy, Kerberos, Account Hygiene per Active Directory; Conditional Access e Privileged Access per Entra; Exchange Online e Teams per Microsoft 365 — con un voto da 0 a 10.
La prima pagina dopo l'accesso raccoglie gli avvisi: configurazioni mancanti, scadenze da gestire, attacchi ransomware nel tuo settore e attacchi DDoS ai tuoi siti web negli ultimi 7 giorni, attività del team ferme da troppo tempo. Un solo indicatore riassume gli assessment, divisi per Active Directory, Microsoft Entra e Microsoft 365.
Il panorama delle minacce da fonti pubbliche di threat intelligence, sugli ultimi 7, 30 o 60 giorni: sei indicatori che mostrano di cosa è fatto ogni numero, gli eventi del periodo con in cima quelli che ti riguardano, vulnerabilità sfruttate e CVE critiche appena pubblicate, gruppi criminali, campagne, tecniche MITRE ATT&CK, vittime ransomware, bersagli DDoS, IOC e stato dei servizi cloud.
Ogni assessment resta nello storico con data e punteggio. Il report PDF, in italiano o in inglese, contiene punteggio, finding, piano d'azione e rischi accettati; gli elenchi raccolti si esportano in CSV.
Identità on-premises e cloud, collaborazione, dispositivi, rete, dati di Microsoft Defender e requisiti normativi di solito vivono in console e fogli diversi. CyberGuard li mette uno accanto all'altro: dal finding al percorso di attacco, dal rimedio alla prova che ha funzionato, fino alla documentazione per l'audit NIS2. È il punto da cui la tua azienda governa sicurezza e compliance.
Gli attaccanti concatenano le debolezze. CyberGuard costruisce i percorsi dai finding aperti: da un utente di dominio a Domain Admin, da un'identità compromessa a Global Administrator, dall'AD on-premises al cloud, fino a posta e file di Microsoft 365.
Segna come corretti gli oggetti di un passo e guarda quali percorsi si interrompono. La simulazione non salva nulla e non cambia nulla: serve a scegliere il fix che rende di più.
Confronta due assessment della stessa tecnologia: nuovi rischi, finding risolti, finding peggiorati e controlli nuovi. È la prova che il lavoro di remediation ha funzionato, pronta per la revisione periodica.
Quando un finding non si può correggere, un amministratore può accettare il rischio indicando motivo e controlli compensativi per 30, 90, 180 o 365 giorni. Il punteggio non cambia, il report lo elenca a parte e alla scadenza il finding torna aperto.
Incidenti e alert di Microsoft Defender XDR degli ultimi 30 giorni, ordinati per fase MITRE ATT&CK, con il dettaglio completo di ogni incidente: alert, entità coinvolte, azioni consigliate da Microsoft e cronologia. Le vulnerabilità software con exploit pubblico rilevate da Defender sui dispositivi, con in cima quelle sfruttate attivamente e usate da ransomware. In sola lettura.
Esegui query KQL di Advanced Hunting sui dati di Microsoft Defender XDR e Microsoft Sentinel direttamente da CyberGuard, in sola lettura. Un catalogo di query curate da Inside Technologies, mappate su MITRE ATT&CK, è pronto all'uso.
Il Workspace registra cosa ha fatto il team: la gestione di un incidente, la decisione su un finding, le note di un'indagine, le query da tenere. Ogni attività ha autore, responsabile, stato e resta collegata al dato a cui si riferisce.
Pianifichi gli assessment ogni giorno, ogni N giorni o ogni settimana: il Security Score resta aggiornato senza che nessuno debba ricordarsene, e le notifiche arrivano dal tuo server di posta.
L'assessment Active Directory analizza i domini on-premises: come sono costruiti, quanto sono in salute i domain controller, quali account e permessi li espongono, quanto sono protetti Kerberos, DNS e Active Directory Certificate Services.
Livelli funzionali, ultimo backup di Active Directory, domini della foresta e trust. Per ogni domain controller: raggiungibilità, uptime e riavvii in sospeso, origine dell'ora, memoria, CPU e dischi, servizi AD, dimensione del database e certificato LDAPS.
Password policy, igiene degli account, account privilegiati e credenziali esposte. Sul fronte Kerberos: deleghe non vincolate, account Kerberoastable e AS-REP roastable, cifratura debole come RC4 e età della password KRBTGT.
Le impostazioni di sicurezza di ogni domain controller: protezioni di rete, NTLMv1, LDAP signing e channel binding, LDAP anonimo, Print Spooler, audit policy. Per il DNS integrato in AD: aggiornamenti dinamici, chi può creare record (ADIDNS), WPAD e record jolly, forwarder e trasferimenti di zona.
Chi ha diritti pericolosi sulla radice del dominio e sugli oggetti Tier 0, chi può eseguire DCSync, quali Group Policy e script SYSVOL espongono il dominio. I permessi che aprono un percorso di attacco sono collegati direttamente alla mappa.
Utenti e computer che non accedono da mesi, account disabilitati mai rimossi, oggetti e SID orfani rimasti dopo cancellazioni e migrazioni: la superficie di attacco che cresce in silenzio, con l'elenco degli oggetti da ripulire.
Una mappa interattiva di foresta, siti e domain controller con ruoli FSMO, Global Catalog e RODC. La matrice di replica mostra lo stato tra ogni coppia di DC e gli avanzi da pulire: DC dismessi, siti senza subnet e simili.
L'esposizione alle vulnerabilità critiche e gli aggiornamenti installati su ogni domain controller; le condivisioni di rete pubblicate dai server del dominio, con il loro percorso, ricercabili per server.
L'assessment Microsoft Entra analizza il tenant di identità cloud: utenti e gruppi, applicazioni e permessi, ruoli privilegiati, Conditional Access e i segnali che qualcuno stia già abusando delle tue identità.
Utenti, gruppi, dispositivi registrati e Microsoft Secure Score in testa alla pagina; sotto, impostazioni dei dispositivi, consenso utente e amministratore, utenti inattivi e guest con le licenze che consumano ancora.
Invece di farti leggere ogni policy, CyberGuard verifica se le protezioni che contano ci sono davvero: MFA per tutti e per gli amministratori, blocco dell'autenticazione legacy e del device code flow, Token Protection, policy basate sul rischio.
Chi ha ruoli amministrativi e come: assegnazioni permanenti o tramite Privileged Identity Management, registrazione MFA per utente, security defaults e scadenza delle password. Gli amministratori senza MFA diventano subito un finding.
Enterprise application e app registration, secret e certificati in scadenza o scaduti, consensi concessi ad applicazioni di terze parti con quelli rischiosi in evidenza. Le app con permessi applicativi privilegiati sono una via diretta verso Global Administrator.
Mentre il resto dell'assessment guarda la configurazione, Eagle Eye guarda cosa è successo: rilevamenti di rischio di Entra ID Protection e modifiche tipiche di chi vuole mantenere l'accesso al tenant, come secret aggiunti alle app, consensi e nuovi membri dei ruoli.
Metodo di sincronizzazione, ultimo sync, federazione, chiave Seamless SSO e amministratori sincronizzati da on-premises, che dovrebbero essere solo cloud. Se hai anche l'assessment AD, CyberGuard mostra i percorsi che portano da un dominio compromesso a Global Administrator.
L'assessment Microsoft 365 analizza come è configurato l'ambiente di collaborazione: posta Exchange Online, condivisione SharePoint e OneDrive, Teams, protezione dei dati con Purview, dispositivi Intune, agenti Copilot Studio e Microsoft Defender. Le sezioni non coperte dalle tue licenze sono segnalate, non lasciate vuote.
Mailbox, mailbox condivise, siti SharePoint e team; impostazioni dei gruppi Microsoft 365, Secure Score, Office Store e trial. L'avanzamento dell'assessment si vede servizio per servizio.
Mailbox e mailbox condivise con accesso abilitato, connettori e regole di trasporto, impostazioni di mail flow e protezione, condivisione dei calendari, domini, audit e logging. Le configurazioni che facilitano l'esfiltrazione della posta diventano finding.
Le impostazioni di condivisione esterna di SharePoint e OneDrive, la ricondivisione da parte degli ospiti, le restrizioni di dominio e i protocolli legacy, insieme all'elenco dei siti: dove i file possono uscire dall'organizzazione.
Accesso guest, sicurezza dei messaggi, app consentite, riunioni e lobby, provider di file esterni, Copilot e AI nelle riunioni, riconoscimento vocale e facciale, e la governance degli agenti Copilot Studio.
Policy e regole di Data Loss Prevention, policy di conservazione, sensitivity label e bypass dell'audit delle mailbox. La protezione dei dati che NIS2 e GDPR chiedono di dimostrare, verificata sulla configurazione reale.
Quanti dispositivi gestisci, la quota di quelli conformi, i non conformi e quelli non sincronizzati da più di 30 giorni, con sistema operativo, stato di compliance e giorni dall'ultimo sync. Più i profili di configurazione con le loro assegnazioni.
Sensori di Microsoft Defender for Identity e relativi problemi di salute, policy di Defender for Office 365: anti-phishing, anti-spam, anti-malware, Safe Links e Safe Attachments, Tenant Allow/Block List.
Gli assessment tecnici dicono come sono configurati i sistemi. Le normative chiedono di più: processi, ruoli e controlli. CyberGuard trasforma il testo di legge in domande concrete, una normativa alla volta, e restituisce un report di prontezza area per area. È una valutazione indicativa: non sostituisce la consulenza legale o un audit certificato.
Questionari guidati per NIS2, NIS2 Italia con gli obblighi dell'Agenzia per la Cybersicurezza Nazionale (ACN), DORA, GDPR, AI Act, ISO/IEC 27001 e ISO 9001. Ogni scheda indica ambito, numero di domande e data dell'ultimo aggiornamento.
Prima poche domande per capire se e come la normativa si applica a te; poi le domande raggruppate per area — gestione dei sistemi, incidenti, sicurezza del personale, fornitori — con risposta No, Parziale o Sì; infine il livello di prontezza e i gap da colmare.
Non serve conoscere la normativa a memoria. Sotto ogni domanda trovi cosa significano in pratica No, Parziale e Sì, l'articolo da cui nasce la domanda e i requisiti che impone. Ogni gap del report resta legato al testo di legge.
Testi di legge, linee guida delle autorità, FAQ e documenti di riferimento, filtrabili per normativa e tipo. Per la NIS2 in Italia CyberGuard monitora le pubblicazioni dell'ACN e segnala le fonti che sono cambiate di recente.
Molti requisiti — controllo degli accessi, MFA, logging, backup, gestione delle vulnerabilità — sono verificati sul campo dagli assessment Active Directory, Microsoft Entra e Microsoft 365. Le azioni pianificate si registrano nel Workspace, area Compliance.
Il Network Assessment completa il quadro con i dispositivi che non stanno in Active Directory o in Intune: switch, firewall, access point, stampanti, NAS, telecamere, hypervisor. Trova ogni dispositivo che risponde, i servizi che espone e le vulnerabilità del suo firmware.
Dispositivi trovati, attivi e a rischio, vulnerabilità CVE; andamento nel tempo e dispositivi con il rischio più alto. Grafici per tipo, vendor e sede, copertura della scansione e porte più esposte.
Cosa è stato rilevato — nome, IP e MAC, vendor, modello, firmware, sistema operativo, prima e ultima volta visto — più la gestione dell'operatore: tipo corretto, sede e note.
Per ogni dispositivo CyberGuard riconosce vendor, modello e versione del firmware e tiene solo le CVE pubbliche il cui intervallo di versioni vulnerabili comprende davvero quel firmware. Ogni scansione riconferma il risultato.
CyberGuard rileva le porte aperte e analizza i servizi dietro: protocolli, interfacce di amministrazione web, certificati TLS e loro scadenza. I servizi configurati male diventano finding di rete.
Servizi configurati male ed esposizioni diventano finding con gravità e rimedio, e pesano sul Security Score insieme a quelli di Active Directory, Microsoft Entra e Microsoft 365.
E inoltre
Per ogni assessment un report con punteggio, finding, piano d'azione e rischi accettati, pronto per il cliente o per l'audit. Export CSV di tutti gli elenchi.
Permessi granulari per utente e gruppo: chi può vedere, avviare, esportare o amministrare.
Assessment pianificati completati o non completati e riepilogo settimanale del Workspace: le email partono dal tuo server di posta.
Chi ha fatto cosa nel portale e quando, comprese le modifiche a utenti e permessi, con filtri per periodo, oggetto, azione e cliente.
Piani
Prezzi annuali, IVA esclusa.
Gratuito
€ 1.000 / anno
€ 2.500 / anno
Tutto di Basic, più:
Su richiesta
Tutto di Advanced, più:
Inventario dei dispositivi di rete, servizi esposti, vulnerabilità del firmware e finding di rete.
Plugin a pagamento, si aggiunge per cliente ai piani Advanced ed Enterprise.
Richiedi una demo guidata o parla con il nostro team.
Richiedi una demo