• 09:30 - 09:35

Opening

Iniziamo insieme questa straordinaria giornata con un’introduzione alle tematiche principali che guideranno le sessioni: dal mondo dell’Hybrid Cloud alle soluzioni per la sicurezza e la produttività aziendale.

• 09:40 - 10:30

Microsoft Defender for Identity unleashed

In un mondo in cui le identità rappresentano il nuovo perimetro di sicurezza, Microsoft Defender for Identity si rivela uno strumento fondamentale per rilevare attacchi avanzati contro Active Directory, sia on-premises che in ambienti ibridi. In questa sessione vedremo il funzionamento dell'interfaccia, i meccanismi di integrazione con Microsoft Defender XDR, la gestione delle ottimizzazioni e gli scenari di risposta più efficaci.

Vedremo anche, come Defender for Identity possa aiutare a intercettare movimenti laterali, reconnaissance, compromissioni di account privilegiati e attacchi a Kerberos, fornendo visibilità in tempo reale e insight fondamentali per rafforzare la tua postura di sicurezza.

• 10:40 - 11:25

Trust by Identity, ovvero come proteggere e governare l'AI Generativa

L'identità rappresenta il punto cardine per garantire sicurezza e governance nell'era dell'AI Generativa. In questa sessione esploreremo come l'approccio Zero Trust possa essere applicato alla gestione dell'identità per proteggere e governare efficacemente modelli e applicazioni di Generative AI. Attraverso l'integrazione delle soluzioni Microsoft Entra, Defender for Cloud e Purview, scopriremo come implementare politiche di accesso condizionale basate sul rischio, monitorare continuamente le minacce emergenti, e assicurare conformità e protezione dei dati, ponendo così le fondamenta di una strategia solida e sicura per l'adozione dell'AI generativa in azienda.

• 11:30 - 12:15

Identity Threat Detection: from theory to action

In un contesto in cui l’identità è il fulcro della strategia Zero Trust, diventa essenziale capire se i controlli di sicurezza attivati sono davvero efficaci. In questa sessione vedremo come valutare in modo concreto la postura di sicurezza, testando l’efficacia delle difese attraverso casi reali e simulazioni controllate con MITRE Caldera.

Presenteremo un approccio operativo già adottato in ambienti ad alta criticità, basato su mappatura MITRE ATT&CK, classificazione delle fonti di dato e priorità dei casi d’uso. I partecipanti porteranno via una metodologia riutilizzabile, strumenti innovativi e una visione chiara, moderna e innovativa della threat detection guidata dall’identità.

• 12:20 - 13:00

NIS2 e Oltre: La Nuova Frontiera della Sicurezza Dati tra DSPM, ITDR e Intelligenza Artificiale

In un'era digitale in rapida evoluzione, la **direttiva NIS2** definisce nuovi standard per la cybersecurity aziendale. Tuttavia, con l'integrazione sempre più massiccia dell'**Intelligenza Artificiale (AI)** nelle operazioni quotidiane, emergono sfide inedite e complesse. Durante la sessione esploreremo la **nuova frontiera della sicurezza dei dati**, andando oltre la semplice conformità normativa. Approfondiremo i rischi specifici legati all'uso dell'AI, esaminando come la sua implementazione possa esporre dati sensibili e identità aziendali a nuove minacce e scopriremo come tecnologie innovative come DSPM (Data Security Posture Management) e ITDR (Identity Threat Detection and Response), siano strumenti essenziali per proteggere in modo proattivo le informazioni e le identità digitali in un contesto sempre più volatile e minaccioso.

• 14:00 - 14:45

"Unfamiliar What?" Viaggio impossibile tra i segnali di rischio di Entra ID

Nel vasto universo della sicurezza dell'identità, i segnali di rischio rappresentano indizi preziosi ma spesso sottovalutati. In questa sessione esploreremo il concetto di rischio in Microsoft Entra ID, analizzandone le principali tipologie, da quelle calcolate a quelle in tempo reale, e il ruolo cruciale dei segnali nel determinare il livello di rischio associato a un'identità o a un sign-in.

Dopo una panoramica teorica, ci immergeremo in una serie di demo pratiche per imparare a riconoscere, interpretare e investigare i segnali di rischio più comuni. Un viaggio impossibile? Forse. Ma con gli strumenti giusti, anche l’impossibile può diventare routine.

• 15:00 - 15:45

Identità sotto attacco: 10 best practice essenziali per proteggere il tuo ambiente Microsoft ibrido

Nel panorama digitale moderno, l’identità rappresenta il nuovo perimetro di sicurezza. Con l’adozione crescente di ambienti ibridi, dove Active Directory coesiste con Microsoft Entra ID (ex Azure AD), la protezione dell’identità diventa una priorità assoluta per ogni organizzazione. In questa sessione analizzeremo 10 best practices fondamentali per rafforzare la sicurezza dell’identità, prevenire compromissioni e garantire un accesso sicuro alle risorse aziendali in ambienti ibridi basati su Active Directory e Microsoft Entra ID. Una guida pratica per chi vuole mettere l’identità al centro della propria strategia di difesa.

• 16:00 - 16:45

Risk based Conditional Access Policy and optimization using Security Copilot Conditional Access agent

La gestione efficace degli accessi aziendali richiede strategie dinamiche e adattive basate sulla valutazione dei rischi in tempo reale. In questa sessione esploreremo come implementare policy di Conditional Access basate sul rischio sfruttando le funzionalità innovative offerte da Microsoft Security Copilot Conditional Access Agent. Analizzeremo come il Security Copilot utilizzi l'intelligenza artificiale per individuare rapidamente scenari ad alto rischio, ottimizzando automaticamente le policy in risposta a minacce emergenti. Attraverso esempi pratici e best practices, vedremo come ridurre il numero di falsi positivi e migliorare significativamente l'esperienza utente, garantendo al tempo stesso un livello elevato di sicurezza e compliance aziendale.