• 09:30 - 09:35

Opening

Iniziamo insieme questa straordinaria giornata con un’introduzione alle tematiche principali che guideranno le sessioni: dal mondo dell’Hybrid Cloud alle soluzioni per la sicurezza e la produttività aziendale.

• 09:40 - 10:30

Microsoft Defender for Identity unleashed

In un mondo in cui le identità rappresentano il nuovo perimetro di sicurezza, Microsoft Defender for Identity si rivela uno strumento fondamentale per rilevare attacchi avanzati contro Active Directory, sia on-premises che in ambienti ibridi. In questa sessione vedremo il funzionamento dell'interfaccia, i meccanismi di integrazione con Microsoft Defender XDR, la gestione delle ottimizzazioni e gli scenari di risposta più efficaci.

Vedremo anche, come Defender for Identity possa aiutare a intercettare movimenti laterali, reconnaissance, compromissioni di account privilegiati e attacchi a Kerberos, fornendo visibilità in tempo reale e insight fondamentali per rafforzare la tua postura di sicurezza.

• 10:45 - 11:30

Trust by Identity, ovvero come proteggere e governare l'AI Generativa

L'identità rappresenta il punto cardine per garantire sicurezza e governance nell'era dell'AI Generativa. In questa sessione esploreremo come l'approccio Zero Trust possa essere applicato alla gestione dell'identità per proteggere e governare efficacemente modelli e applicazioni di Generative AI. Attraverso l'integrazione delle soluzioni Microsoft Entra, Defender for Cloud e Purview, scopriremo come implementare politiche di accesso condizionale basate sul rischio, monitorare continuamente le minacce emergenti, e assicurare conformità e protezione dei dati, ponendo così le fondamenta di una strategia solida e sicura per l'adozione dell'AI generativa in azienda.

• 11:40 - 12:15

Sessione Sponsor 1

• 12:20 - 13:00

Sessione Sponsor 2

• 14:00 - 14:45

"Unfamiliar What?" Viaggio impossibile tra i segnali di rischio di Entra ID

Nel vasto universo della sicurezza dell'identità, i segnali di rischio rappresentano indizi preziosi ma spesso sottovalutati. In questa sessione esploreremo il concetto di rischio in Microsoft Entra ID, analizzandone le principali tipologie, da quelle calcolate a quelle in tempo reale, e il ruolo cruciale dei segnali nel determinare il livello di rischio associato a un'identità o a un sign-in.

Dopo una panoramica teorica, ci immergeremo in una serie di demo pratiche per imparare a riconoscere, interpretare e investigare i segnali di rischio più comuni. Un viaggio impossibile? Forse. Ma con gli strumenti giusti, anche l’impossibile può diventare routine.

• 15:00 - 15:45

Identità sotto attacco: 10 best practice essenziali per proteggere il tuo ambiente Microsoft ibrido

Nel panorama digitale moderno, l’identità rappresenta il nuovo perimetro di sicurezza. Con l’adozione crescente di ambienti ibridi, dove Active Directory coesiste con Microsoft Entra ID (ex Azure AD), la protezione dell’identità diventa una priorità assoluta per ogni organizzazione. In questa sessione analizzeremo 10 best practices fondamentali per rafforzare la sicurezza dell’identità, prevenire compromissioni e garantire un accesso sicuro alle risorse aziendali in ambienti ibridi basati su Active Directory e Microsoft Entra ID. Una guida pratica per chi vuole mettere l’identità al centro della propria strategia di difesa.

• 16:00 - 16:45

Risk based Conditional Access Policy and optimization using Security Copilot Conditional Access agent

La gestione efficace degli accessi aziendali richiede strategie dinamiche e adattive basate sulla valutazione dei rischi in tempo reale. In questa sessione esploreremo come implementare policy di Conditional Access basate sul rischio sfruttando le funzionalità innovative offerte da Microsoft Security Copilot Conditional Access Agent. Analizzeremo come il Security Copilot utilizzi l'intelligenza artificiale per individuare rapidamente scenari ad alto rischio, ottimizzando automaticamente le policy in risposta a minacce emergenti. Attraverso esempi pratici e best practices, vedremo come ridurre il numero di falsi positivi e migliorare significativamente l'esperienza utente, garantendo al tempo stesso un livello elevato di sicurezza e compliance aziendale.