La maggior parte degli incidenti su Azure non nasce da attacchi sofisticati, ma da configurazioni sbagliate: una porta RDP aperta a Internet, uno storage con i blob pubblici, un Key Vault senza purge protection. Con PowerShell (modulo Az) fai un check di sicurezza completo in pochi minuti. Ecco un toolkit di 10 script pronti — il quarto della serie Azure.
🛠️ Scarica il toolkit: Toolkit PowerShell security e compliance Azure (10 script) — gratuito, codice originale SynSphere, archivio ZIP. Tutti report di sola lettura.
Prerequisiti
- PowerShell 5.1+ o PowerShell 7 + modulo Az (
Install-Module Az);Connect-AzAccount. - Per i report basta Reader/Security Reader. Secure Score e raccomandazioni (
01,02) richiedono Defender for Cloud attivo; i segreti Key Vault (10) richiedono permessi data-plane.
🛡️ Postura di sicurezza
- Secure Score (
01) — il punteggio sintetico di Defender for Cloud: da dove partire. - Raccomandazioni di sicurezza (
02) — la to-do list di hardening, prioritizzabile per severità.
🌐 Superficie d’attacco
- NSG aperti a Internet (
03) — il controllo n.1: regole inbound da0.0.0.0/0, con priorità a RDP (3389), SSH (22) e database. - Esposizione pubblica (
04) — tutti gli IP pubblici e a quale risorsa sono associati. - Storage a rischio (
05) — blob pubblici consentiti, HTTP non cifrato, rete aperta: le tre cause più comuni di data leak.
🔐 Protezione dei dati
- Key Vault (
06) — soft-delete, purge protection e modello di accesso: la cassaforte va blindata. - Disk encryption (
07) — le VM con dischi non cifrati (rischio GDPR/ISO 27001). - Segreti in scadenza (
10) — certificati e secret che stanno per scadere (e mandare offline un servizio).
📋 Compliance e logging
- Azure Policy (
08) — le risorse non conformi agli standard aziendali. - Gap di logging (
09) — risorse senza diagnostica: senza log, in caso di incidente non hai evidenze.
Da dove partire
- NSG aperti (
03) + storage a rischio (05): i quick win che chiudono i buchi più sfruttati. - Secure Score (
01) + raccomandazioni (02): la roadmap di hardening. - Key Vault (
06) + disk encryption (07): la protezione dei dati per la compliance.
Si combina con i toolkit governance e RBAC per una visione completa di risorse, accessi e sicurezza.
Quando conviene un supporto
L’hardening e il monitoraggio continuo (Defender for Cloud, gestione delle vulnerabilità) sono attività che SynSphere eroga come servizio per le PMI. Formiamo i team con il percorso formativo Security e le certificazioni Microsoft Azure.
Scarica il toolkit o parla con un nostro consulente per un assessment di sicurezza Azure.