============================================================
 Azure Security & Compliance Toolkit — 10 script PowerShell
 SynSphere Italia · https://synsphere.it
============================================================

COSA C'E' DENTRO
  10 script PowerShell (codice originale SynSphere) per l'hardening e la compliance di
  Microsoft Azure. Per amministratori IT, MSP e team di sicurezza.

  01-Get-AzSecureScore.ps1                  Secure Score di Defender for Cloud
  02-Get-AzSecurityRecommendations.ps1      Raccomandazioni di sicurezza aperte
  03-Get-AzNsgOpenPorts.ps1                 NSG: porte aperte a Internet (RDP/SSH/DB)
  04-Get-AzPublicExposure.ps1               Esposizione pubblica (IP pubblici e associazioni)
  05-Get-AzStoragePublicAccess.ps1          Storage account a rischio (blob pubblici/HTTP)
  06-Get-AzKeyVaultSecurity.ps1             Key Vault: soft-delete/purge/accesso
  07-Get-AzVmDiskEncryption.ps1             VM senza disk encryption
  08-Get-AzPolicyCompliance.ps1             Risorse non conformi ad Azure Policy
  09-Get-AzResourcesWithoutDiagnostics.ps1  Gap di logging (diagnostica mancante)
  10-Get-AzKeyVaultExpiringSecrets.ps1      Segreti/certificati in scadenza

PREREQUISITI
  - PowerShell 5.1+ o PowerShell 7
  - Modulo Az:  Install-Module Az -Scope CurrentUser
  - Autenticazione:  Connect-AzAccount
  - Permessi: ruolo READER / Security Reader per la maggior parte dei report.
    Secure Score e raccomandazioni (01, 02) richiedono Defender for Cloud attivo.
    Secret/certificati Key Vault (10) richiedono permessi DATA-PLANE (access policy o
    ruolo "Key Vault Reader"/"Secrets User").

USO
        Connect-AzAccount
        .\01-Get-AzSecureScore.ps1
        .\03-Get-AzNsgOpenPorts.ps1
  Tutti report di sola lettura.
  Guida completa: https://synsphere.it/notizie/script-powershell-azure-security-toolkit-pmi

LICENZA
  Uso interno aziendale gratuito (no redistribuzione commerciale). Fornito "as is".

SUPPORTO
  Hardening, Defender for Cloud e compliance Azure come servizio: https://synsphere.it/contattaci
============================================================
