hotcakex/harden-windows-security
# Proteggi Windows in Modo Sicuro, utilizzando i metodi ufficiali supportati da Microsoft con spiegazioni adeguate | Sempre aggiornato e compatibile con l'ultima build di Windows | Fornisce strumenti e guide per livelli di sicurezza Personale, Aziendale, Governativo e Militare | Conforme a SLSA Level 3 per uno sviluppo e un processo di build sicuri | App disponibili su MS Store✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | Una Nuova Minaccia per il Malware <a name="readme-top"></a> ## Proteggi Windows in Modo Sicuro, Affidabile, Solo con Metodi Ufficiali Microsoft </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Pagina Microsoft Store dell'app Harden System Security"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="Link"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="Installazione AppControl Manager"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="Pulsante Condividi su X"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt="Badge .NET"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Badge Visual Studio"></a> </h6> <p align="center"> <a href="#how-to-use">Come Usare</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="#related">Correlati</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="#Trust">Fiducia</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="#support">Supporto</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="#security-recommendations">Raccomandazioni di Sicurezza</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="#resources">Risorse</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="#license">Licenza</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Wiki</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">FAQ di Base</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="#roadmap">Roadmap</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="oggetto colorato rotante"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>Donazione</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="linea orizzontale arcobaleno RGB super sottile"> > [!IMPORTANT]\ > Ecco i Punti di Accesso Rapido alle Sezioni Importanti di questo Repository > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> App Harden System Security </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="Indicatore per AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> App AppControl Manager </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="Indicatore per Risorse App Control for Business"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> Risorse Application Control for Business </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="linea orizzontale arcobaleno RGB super sottile"> <br> > [!NOTE]\ > Questo repository utilizza esclusivamente le funzionalità già implementate da Microsoft nel sistema operativo Windows per ottimizzarlo verso il massimo livello di sicurezza e stato bloccato, senza fare affidamento su alcun componente o dipendenza di terze parti, utilizzando metodi ben documentati, supportati, raccomandati e ufficiali. Continua a leggere per informazioni complete. <br> ## Come Usare<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="Logo GitHub rosa SVG"> [Installa Harden System Security dal Microsoft Store](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**Documentazione**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Demo dell'app Harden System Security"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="linea orizzontale arcobaleno RGB super sottile"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="Logo GitHub rosa SVG"> [Installa AppControl Manager dal Microsoft Store](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="installa AppControl Manager dal Microsoft Store"/> </a> * [**Demo YouTube**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**Documentazione**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="App AppControl Manager"> </div> <br> <p align="right"><a href="#readme-top">💡 (torna su)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="linea orizzontale arcobaleno RGB super sottile"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Emoji di un Windows che mangia booboo"> Motivazione 𝐁𝐞𝐧𝐯𝐞𝐧𝐮𝐭𝐢 nel 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 𝚁𝚎𝚙𝚘𝚜𝚒𝚝𝚘𝚛𝚢 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> Questa sezione fornisce la giustificazione e l'obiettivo di questo repository GitHub e dei suoi contenuti. Spiega come affronta varie minacce e come adattare le tue aspettative per diversi scenari e ambienti. Fornisce inoltre molte utili risorse aggiuntive. Questo repository ha attualmente 2 prodotti ***principali***. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="ragazza che scuote la testa"> 1. [**L'app Harden System Security**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> Esploriamo ciascuno di essi in dettaglio qui sotto <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="Logo moderno Windows"> App Harden System Security Usa l'[app Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) per proteggere i tuoi dispositivi personali e aziendali dalla maggior parte delle minacce avanzate. L'app è adatta a tutti. Se sei un utente personale, puoi usare Harden System Security per indurire il tuo sistema operativo, rimuovere funzionalità o app non necessarie e ottenere una visibilità avanzata sulla struttura di sicurezza del tuo sistema. Se sei un utente aziendale o un amministratore, puoi usare le [criteri di sicurezza Intune forniti](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security) e applicarli a tutte le tue workstation utilizzando l'app Harden System Security. Puoi quindi usare l'app per verificare la conformità delle workstation rispetto ai criteri applicati e ricevere un punteggio di sicurezza. Utilizza le stesse funzionalità di sicurezza integrate nel tuo dispositivo e nel sistema operativo Windows per ottimizzarlo verso il massimo livello di sicurezza e stato bloccato. Non installa componenti esterni e non aumenta affatto la tua superficie di attacco. Diamo un'occhiata alle infografiche qui sotto: <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Solo una Piccola Parte dell'Apparato di Sicurezza del Sistema Operativo Windows"> > [*Maggiori Informazioni su Questa Mappa*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="Infografica di confronto dei benchmark di sicurezza"></p> > [*Il ragionamento dietro l'infografica sopra*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (torna su)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="Logo moderno Windows 11"> AppControl Manager [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) è un'applicazione Windows [open-source](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager) sicura progettata per aiutarti a configurare facilmente Application Control nel tuo sistema. È adatta sia per utenti personali che per aziende, imprese e workstation altamente sicure. > [!TIP]\ > Se non hai familiarità con cos'è App Control, [fai riferimento a questo articolo](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction) dove viene spiegato in grande dettaglio. Un uso corretto di Application Control, quando abbinato ai criteri dell'app Harden System Security, [può fornire una protezione del 99% da varie minacce](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies), sia da Internet che fisiche. È vero che non esiste una sicurezza assoluta, ma d'altronde non esiste nulla di assoluto nemmeno nell'universo. Tutto, anche le leggi fisiche più fondamentali, è e rimane soggetto a cambiamenti e condizioni. * [Ecco un video dimostrativo di AppControl Manager](https://www.youtube.com/watch?v=SzMs13n7elE) * [Ecco la pagina di destinazione di AppControl Manager su questo repository](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Logo Microsoft Zune"> Come Fai la Scelta Giusta? 𝙿𝚛𝚒𝚖𝚊 𝚍𝚒 𝚝𝚞𝚝𝚝𝚘 usa l'[app Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) per applicare le misure di hardening che offre; il tuo sistema sarà sicuro contro almeno ~98% delle minacce quando usi un account Standard (non privilegiato) per il lavoro quotidiano. Queste minacce non sono i soliti virus informatici, sono ***attori di minaccia statali motivati.*** 𝚀𝚞𝚒𝚗𝚍𝚒 usa [AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/) per distribuire un criterio App Control e avere ancora più controllo sul funzionamento di Windows Application Control. Questi metodi creeranno più livelli di sicurezza; noti anche come difesa in profondità. Inoltre, puoi creare una [**strategia Zero-Trust a livello di kernel**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) per il tuo sistema. Se mai ci sarà una vulnerabilità zero-day in uno o anche in alcuni dei livelli di sicurezza contemporaneamente, ci saranno comunque abbastanza livelli rimasti per proteggere il tuo dispositivo. È praticamente impossibile penetrarli tutti in una volta. Inoltre, le vulnerabilità zero-day vengono corrette rapidamente, quindi mantenere il dispositivo e il sistema operativo aggiornati, indipendentemente dal sistema operativo che usi, è una delle raccomandazioni di sicurezza più basilari e delle migliori pratiche che devi seguire. <br> <p align="right"><a href="#readme-top">💡 (torna su)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Logo Microsoft Identity"> Le Vulnerabilità Come le Zero-Day Vengono Divulgate in 3 Modi Diversi 1. La vulnerabilità viene divulgata in modo responsabile. Viene prima comunicata privatamente al fornitore/sviluppatore del software così che possa avere il tempo di correggerla e rilasciare aggiornamenti/patch per la vulnerabilità prima che venga divulgata pubblicamente. In questo modo, le persone sono sempre al sicuro perché tutto ciò che serve è mantenere aggiornati il sistema operativo e il software per ricevere le ultime patch di sicurezza. 2. La vulnerabilità viene divulgata in modo irresponsabile. Viene divulgata pubblicamente, tramite i social media o creando PoC (Proof of Concept) così che possa essere usata e abusata da chiunque. 3. La vulnerabilità viene sfruttata da attori malintenzionati. Viene sfruttata da attori di minaccia in attacchi informatici e privatamente. Queste vulnerabilità vengono scoperte dagli stessi attori di minaccia o acquistate da ricercatori di sicurezza che le trovano per primi, tutto ciò è illegale e ha conseguenze. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="Stonks su"> E Per Quanto Riguarda una Sicurezza Più Avanzata su Larga Scala? <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="immagine generata da AI di una ragazza"></p> <br> Per raggiungere il massimo livello di sicurezza **su larga scala** per Aziende, Imprese e scenari Militari, puoi usare i seguenti servizi per creare dispositivi e ambienti impenetrabili. > [!IMPORTANT]\ > I seguenti servizi devono essere usati **in aggiunta** alle misure già discusse in questo repository, come i criteri Application Control appropriati e le misure di sicurezza che l'app Harden System Security applica. Non sono un sostituto di esse. > > Come utente individuale puoi comunque utilizzare queste funzionalità e servizi; aggiungono un ulteriore livello di protezione al tuo stack di sicurezza. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) - Scopri e proteggi i dispositivi endpoint nella tua azienda multipiattaforma. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) - Costruisci una difesa [così automatizzata](https://learn.microsoft.com/security-copilot/microsoft-security-copilot) che anche il tuo stagista diventi un esperto di cybersecurity. * [Confidential Computing su Azure](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) - Proteggi i tuoi dati altamente sensibili mentre sono in uso * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) - Addestra i tuoi dati in modo Privato e Sicuro sui supercomputer AI più avanzati * [Microsoft Entra conditional access](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) - Aumenta la protezione senza compromettere la produttività * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) - Soluzione scalabile, nativa del cloud che fornisce SIEM, SOAR e altro! * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) - Salvaguarda le chiavi crittografiche e altri segreti usati da app e servizi cloud. Questo [servizio Azure utilizza i migliori prodotti al mondo](https://cpl.thalesgroup.com/partners/microsoft) per il lavoro, come [Thales HSM](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms). Ulteriori informazioni [disponibili qui](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example). * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) - Proteggi ambienti multicloud e ibridi con sicurezza integrata dal codice al cloud * [Microsoft Defender for Cloud Apps]() - Modernizza il modo in cui proteggi le tue app, proteggi i tuoi dati e migliora la postura delle tue app con la sicurezza software as a service (SaaS). * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) - Proteggi le tue identità on-premises con intelligenza basata sul cloud. * [Opzioni di autenticazione senza password per Azure Active Directory](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) - Autenticazione multifattore e senza password, il modo più sicuro e conveniente di autenticazione.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) - Gestione degli Accessi Privilegiati * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) - Workstation ad Accesso Privilegiato * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) - Workstation Amministrative Sicure * [Elenco di tutti i servizi di sicurezza Azure per Aziende, Imprese, ecc.](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (torna in cima)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> Considerazioni Importanti * Evita di utilizzare altre soluzioni di sicurezza di terze parti quando usi [l'app Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) o [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager). Altre soluzioni possono essere deboli, sono incompatibili e non necessarie, **aumentano inoltre la tua superficie di attacco**. > [!NOTE]\ > Per capire perché questo è vero, prenditi il tempo di leggere la documentazione wiki di ciascuna app collegata sopra. Per ulteriori prove, sei sempre libero di fare code review, confronti e farmi qualsiasi domanda di follow-up tu possa avere. * Usa macchine virtuali per qualsiasi software discutibile o non sicuro. Usa [Windows Sandbox o Hyper-V VM](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization). <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [Quale Dispositivo Usare ?](#-quale-dispositivo-usare-) Usa i prodotti Microsoft Surface per la migliore sicurezza di dispositivo e firmware. Supportano le [specifiche dei PC secured-core](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers), il processo di produzione e la piattaforma sono affidabili e sicuri. Assicurati di usare prodotti Surface che supportano [Device Firmware Configuration Interface (DFCI)](https://learn.microsoft.com/mem/autopilot/dfci-management) per una protezione e sicurezza extra. Ecco un [elenco di prodotti Surface](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices) che lo supportano. * [Come usare Device Firmware Configuration Interface (DFCI) per dispositivi Surface con Intune](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * Tra le altre funzionalità, i dispositivi configurati con DFCI possono essere impostati in modo che l'avvio da dispositivi USB sia disabilitato e non ci sia modo di bypassare direttamente la sicurezza a livello di chip, nemmeno il CMOS clear può bypassarla, perché utilizza memoria non volatile, ovvero storage flash. Imposta l'autenticazione del certificato BIOS, e la chiave privata è dietro il cloud edge all'interno di Intune e nemmeno il supporto Microsoft può ottenere quella chiave. * L'elenco dei prodotti Surface che supportano DFCI potrebbe non essere aggiornato rapidamente in quel documento, ma non temere, questo è un progetto attivo e tutti i nuovi dispositivi Surface hanno questa funzionalità integrata, il team della documentazione potrebbe essere solo un po' in ritardo. * I dispositivi Microsoft Surface usano [Project Mu](https://microsoft.github.io/mu/) per il codice sorgente del loro firmware. * I dispositivi Surface possono usare certificati invece della password per UEFI. Non hanno nemmeno un interruttore di reset come altri dispositivi. Crei e installi il tuo certificato usando [Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703). Puoi creare un pacchetto di configurazione che contiene il certificato e installarlo nel firmware, poi il pacchetto non può essere rimosso o modificato senza che il certificato di firma autorizzi la modifica, ovvero, autenticazione del certificato, oppure puoi semplicemente usare DFCI come menzionato in precedenza e non preoccuparti perché i pacchetti sono firmati con la chiave privata di Microsoft e non c'è una PKI che devi auto-ospitare. * I dispositivi Surface business class hanno chip TPM dedicati. * Dai un'occhiata alla categoria [Device Guard](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard) sulle specifiche Secured-Core. * Il chip di sicurezza Pluton **non** è un requisito per la certificazione Secured-Core. * Il chip di sicurezza Pluton è incluso nelle [CPU ARM Qualcomm Snapdragon](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite), [AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/) e [CPU Intel](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal). * I PC [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) sono tra [i dispositivi consumer più sicuri](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/). Sono secured-core e incorporano il chip di sicurezza Pluton. <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> È importante essere consapevoli di [potenziali backdoor hardware](https://bios-pw.org/) che potrebbero compromettere la sicurezza del tuo sistema. Alcuni OEM comuni, come Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony e Samsung, così come OEM che usano firmware Insyde H20 o Phoenix non modificati, utilizzano algoritmi basati sui numeri di serie del dispositivo per i reset delle password. Questi algoritmi consentono la rimozione della password master dal firmware, potenzialmente concedendo accesso non autorizzato al sistema. <br> > [!NOTE]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif" alt="rotating diamond gif"> Quando acquisti dispositivi di terze parti, assicurati che abbiano il chip di sicurezza [Pluton](https://www.microsoft.com/en-us/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/), che [soddisfa le esigenze di sicurezza](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/defending-against-ransomware-with-microsoft-defender-for/ba-p/3243941) come l'avvio sicuro di un sistema operativo **anche contro minacce al firmware** e la memorizzazione sicura di dati sensibili **anche contro attacchi fisici**. <br> ### <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif" alt="BYOVD device gif animated"> [Protezione contro attacchi BYOVD (Bring Your Own Vulnerable Driver)](#-protezione-contro-attacchi-byovd-bring-your-own-vulnerable-driver-) * I PC secured-core forniscono l'hardware capace di proteggere contro attacchi BYOVD. È tua responsabilità attivare le funzionalità, che includono App Control for Business, regole ASR (Attack Surface Reduction), radice di fiducia dinamica/statica e [firmware](https://learn.microsoft.com/windows-hardware/drivers/bringup/firmware-attack-surface-reduction) estensibile per revocare i driver. Sono particolarmente utili per driver non esplicitamente menzionati nella [Microsoft Recommended Driver Block List](https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules), che sono l'aspetto più dinamico della cosa. * Usa [Strict Kernel-mode App Control policy per una protezione BYOVD completa](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) <br> <p align="right"><a href="#readme-top">💡 (torna in cima)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/59137b2c89f67f13848798bba1a2bb3609697247de260c2c194cd0909a5d32f1.gif" alt="Alert gif for what to do when under attack"> [Cosa Fare Quando C'è un Attacco ?](#-cosa-fare-quando-cè-un-attacco-) Dovresti avere un [***Unified Contract***](https://www.microsoft.com/en-us/unifiedsupport/overview) esistente con Microsoft ([precedentemente](https://www.microsoft.com/en-us/unifiedsupport/premier) noto come [Premier Support](https://www.microsoft.com/en-us/premier-support-end-of-sale)). Microsoft offre un'ampia gamma di servizi e team per aiutarti a recuperare da un attacco informatico come: - GHOST: Global Hunting, Oversight and Strategic Triage - [DART](https://www.microsoft.com/en-us/security/blog/2019/03/25/dart-the-microsoft-cybersecurity-team-we-hope-you-never-meet/) - Il team Microsoft Detection and Response - [CRSP](https://www.microsoft.com/en-us/security/blog/2021/06/09/crsp-the-emergency-team-fighting-cyber-attacks-beside-customers/) - Global Compromise Recovery Security Practice Team - [incluso Ransomware](https://learn.microsoft.com/azure/security/fundamentals/ransomware-detect-respond#road-to-recovery) Dopo essere stato hackerato, dovresti richiederli contattando il tuo Customer Success Account Manager e dicendogli che hai bisogno dell'aiuto di uno di questi team. <br> > [!TIP]\ > Quando ottieni un'assicurazione di cybersecurity per la tua azienda o organizzazione, assicurati di prenderne una che copra il costo di assunzione dei team **élite** di Microsoft come **GHOST/DART**, cioè quei team Microsoft saranno in-network per la tua assicurazione. <br> ### Ripartizione dei colori dei team di sicurezza nelle organizzazioni - 🔴 Rosso - Pen Testers/Hacker White Hat - 🔵 Blu - SOC/Data Science/Telemetry Analysis/SIEM Junkies - 🟢 Verde - Fixer, ricevono input da blu e rosso e costruiscono le correzioni necessarie per i punti ciechi identificati (blu) o vulnerabilità/rischi (rosso) - 🟡 Giallo - Strumentazione, SWE per costruire nuove cose per tutti i precedenti per operare più velocemente ed efficacemente <br> <p align="right"><a href="#readme-top">💡 (torna in cima)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/4c30deed2fc82d882504fe54bd4d8309968afcffd5fc40a68639778abc338d72.gif" alt="icon for For Penetration testing and benchmarking section"> [Per Penetration testing e benchmarking](#-per-penetration-testing-e-benchmarking) Come eseguire correttamente un pentest e benchmark di un sistema indurito da questo repository e renderlo il più vicino possibile a uno scenario reale: --- [Read more](https://github.com/hotcakex/harden-windows-security)
