Semperis Purple Knight nell’Assessment di Active Directory

Semperis è un vendor specializzato nella sicurezza e nel recovery delle identità, con soluzioni dedicate ad Active Directory ed Entra ID. Purple Knight è il suo strumento gratuito di assessment: analizza la configurazione dell’ambiente di identità e segnala le esposizioni più comuni.

In questa pagina spieghiamo cosa fa Purple Knight, come lo usiamo negli assessment di Active Directory e perché il report dello strumento è un punto di partenza, non il risultato finale.

Cos’è Purple Knight

Purple Knight è uno strumento gratuito di Semperis, sviluppato con il contributo della community, che valuta la sicurezza di Active Directory, Entra ID e Okta. Esegue controlli su indicatori di esposizione (IoE) e di compromissione (IoC) raggruppati per categoria: account e gruppi privilegiati, deleghe, Kerberos, Group Policy e infrastruttura AD.

Al termine produce un report con un punteggio complessivo e per categoria, l’elenco dei controlli non superati e le indicazioni di remediation per ciascuno. È utile per una prima fotografia del dominio, ma non sostituisce un assessment professionale: non conosce il contesto dell’organizzazione, non verifica se un’esposizione è realmente sfruttabile e non stabilisce le priorità in funzione del rischio.

Come usiamo Purple Knight negli assessment AD

Negli assessment di Active Directory Nexsys usa Purple Knight come uno degli strumenti automatici, affiancato da:

• PingCastle, per una seconda misura indipendente dei rischi del dominio;
• BloodHound e SharpHound, per l’analisi degli attack path verso gli account e i sistemi Tier 0;
• Microsoft Security Baselines, come riferimento per Group Policy e configurazione dei Domain Controller;
• script PowerShell e verifiche manuali su deleghe, ACL, account di servizio e configurazioni che gli scanner non coprono.

I risultati dei diversi strumenti vengono confrontati tra loro: un finding che compare in un solo report viene verificato a mano prima di entrare nella relazione finale.

Perché un solo tool non basta

Uno scanner produce finding. Un assessment li trasforma in decisioni: quali esposizioni sono realmente sfruttabili nel vostro ambiente, quali percorsi di attacco portano ai privilegi di dominio, cosa correggere per primo senza interrompere l’operatività e come verificare che la correzione abbia funzionato.

Per questo il report di Purple Knight, da solo, può sovrastimare problemi teorici e sottostimare catene di attacco che nascono dalla combinazione di più configurazioni singolarmente accettabili.

Active Directory Security Assessment Nexsys

L’Active Directory Security Assessment di Nexsys combina strumenti automatici, analisi degli attack path e verifica manuale su Active Directory on-premises ed Entra ID. Il risultato è un report con i finding classificati per rischio, un piano di remediation in ordine di priorità e, dopo gli interventi, un retest che misura i miglioramenti.

Se avete già eseguito Purple Knight nel vostro dominio, il suo report è un buon punto di partenza per il confronto tecnico iniziale.

PREFERISCI COMPILARE IL MODULO? SCRIVI I TUOI DATI QUI SOTTO