Come effettuare audit di conformità con RMM su macOS, Linux e Windows

Questa guida spiega come effettuare audit di conformità con RMM su endpoint Windows, macOS e Linux utilizzando strumenti di monitoraggio e gestione da remoto (RMM). Si tratta di un’attività fondamentale per i reparti IT interni e per i managed service provider (MSP) che devono rispettare obblighi normativi come GDPR, HIPAA e SOC2, oltre ai propri requisiti interni di sicurezza e protezione dei dati.

Che cos’è un audit di conformità IT?

Un audit di conformità consiste nella documentazione e nella valutazione sistematica della tua infrastruttura IT e dei processi organizzativi, per verificare che siano conformi ai requisiti di legge o alle policy di sicurezza interne. Questo può includere la valutazione delle misure di gestione e protezione dei dati, dei comportamenti del personale, delle protezioni di cybersecurity e della corretta applicazione degli aggiornamenti del sistema operativo e dei software.

Come svolgere un audit di conformità

L’audit di conformità dovrebbe essere un processo periodico e articolato in più fasi. Deve comprendere la verifica della configurazione di server, rete e infrastruttura cloud, oltre allo stato dei singoli endpoint, come workstation, laptop e dispositivi mobili forniti agli utenti finali.

L’automazione è essenziale affinché questo processo sia continuo ed efficiente: gli script e gli strumenti RMM possono essere combinati per raccogliere le metriche chiave necessarie a confermare la conformità, senza richiedere interventi manuali che interrompano l’operatività, soprattutto quando i dispositivi si trovano fuori sede.

Ecco le aree principali da includere nella raccolta dei dati di audit:

• Conformità delle patch del sistema operativo e dei software
• Stato della crittografia e dei backup
• Configurazione di firewall e antivirus
• Account utente e livelli di autorizzazione
• Applicazione delle policy locali e misure di hardening del sistema

È importante capire che spetta a te garantire che il tuo meccanismo di audit della conformità copra le metriche richieste per legge e gli obblighi nel fornire report che si applicano alla tua organizzazione, ai tuoi utenti e ai tuoi clienti. Anche quando utilizzi soluzioni di reporting della conformità pronte all’uso, sei tu a dover verificare che siano adeguate alle specifiche condizioni legali e operative della tua azienda.

Che cosa serve per svolgere audit di conformità da remoto su più dispositivi

I sistemi Windows, macOS e Linux includono funzionalità di scripting utilizzabili per raccogliere informazioni destinate agli audit di conformità. Una volta generate lato client tramite script PowerShell o Bash, queste informazioni possono essere raccolte e monitorate, gestite e rendicontate in modo centralizzato con una piattaforma RMM.

Per farlo ti servono:

• Una piattaforma RMM con supporto per agenti Windows, macOS e Linux
• Privilegi di livello amministrativo su tutti gli endpoint gestiti
• Capacità di scripting in Bash su macOS e Linux, oppure in PowerShell per Windows 11 (o, in alternativa, il prompt dei comandi per i sistemi legacy)
• Conoscenza dei framework di conformità applicabili o dei benchmark interni
• Accesso ai file di log, ai file di configurazione e al Registro di sistema sui dispositivi Windows

Gli esempi di script che seguono forniscono una struttura di riferimento che mostra come utilizzare lo scripting PowerShell e Bash per generare dati di audit su più piattaforme e applicare le policy, oltre a come integrare le soluzioni RMM per raccogliere, archiviare, validare e rendicontare i dati in modo centralizzato.

Usare PowerShell per verificare le impostazioni di conformità su Windows

Gli snippet PowerShell qui sotto mostrano come raccogliere diversi dati chiave sulla conformità.

Raccolta dei dati su Windows Update e sulla conformità delle patch con Get-HotFix:

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5

Raccolta dello stato della crittografia BitLocker con Get-BitLockerVolume:

Get-BitLockerVolume | Select-Object MountPoint, ProtectionStatus

Uso di Get-LocalGroupMember per l’enumerazione di utenti e gruppi:

Get-LocalGroupMember -Group "Administrators"

Raccolta dello stato del firewall e dell’antivirus Defender con Get-MpComputerStatus:

Get-MpComputerStatus | Select-Object AMServiceEnabled, AntispywareEnabled, RealTimeProtectionEnabled

L’output di questi comandi può poi essere registrato in un file standardizzato oppure nel Visualizzatore eventi di Windows, per essere raccolto in seguito dal tuo software RMM.

Usare CMD per audit leggeri su PC Windows legacy

Sebbene PowerShell sia la soluzione preferita per scripting e automazione su Windows 11, in alcuni casi possono servire script batch e il prompt dei comandi per monitorare la conformità dei sistemi legacy.

Verifica che l’unità C: sia crittografata con Bitlocker:

manage-bde -status C:

Ottieni la data dell’ultima patch:

systeminfo | findstr /C:”Hotfix(s)”

Mostra lo stato del firewall:

netsh advfirewall show allprofiles

Si tratta di una soluzione leggera, mentre PowerShell permette di raccogliere una gamma più ampia di dati più dettagliati.

Usare il Registro di sistema per validare le impostazioni di conformità di Windows

Alcuni dati sulla conformità sono archiviati nel Registro di sistema di Windows: ad esempio, le informazioni utili a determinare lo stato di un antivirus di terze parti oppure valori di configurazione del sistema, come l’attivazione dell’UAC o l’impostazione corretta delle policy per le password. Questi controlli possono essere inclusi in altri script PowerShell.

Per confermare l’applicazione dell’UAC tramite il Registro di sistema di Windows, controlla la chiave di registro che si trova in:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Deve contenere il valore:

"EnableLUA"=dword:00000001

Anche la configurazione del sistema si trova nel Registro di sistema di Windows: ad esempio, i requisiti per le password sono nella chiave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Puoi controllare i valori presenti, come la durata massima della password:

"MaximumPasswordAge"=dword:0000001E

Usare i Criteri di gruppo per garantire una conformità di base su Windows

I Criteri di gruppo possono essere usati per applicare impostazioni sia di conformità sia di audit: ad esempio, le policy per le password si definiscono tramite le impostazioni presenti in Configurazione del computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri account > Criterio password.

BitLocker può essere imposto tramite le impostazioni in Configurazione del computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker, mentre la registrazione degli eventi di audit può essere imposta configurando le impostazioni in Configurazione del computer > Configurazione avanzata criteri di controllo.

Usare script Bash per verificare i sistemi Linux e macOS

Gli script Bash possono essere usati per raccogliere dati di audit sulla conformità dai sistemi Linux tramite i comuni strumenti di sistema, come mostrano questi esempi.

Controlla l’ultimo aggiornamento di sistema:

lastupdate=$(stat -c %y /var/lib/apt/periodic/update-success-stamp)
echo “Last APT update: $lastupdate”

Verifica che il firewall (UFW) sia attivo:

ufw status | grep -i active

Verifica gli utenti sudo:

grep ‘^sudo’ /etc/group

Controlla lo stato della crittografia (LUKS):

lsblk -o NAME,FSTYPE | grep luks

Raccogliere dati di audit sulla conformità dai dispositivi macOS

Gli script Bash possono essere usati anche per automatizzare la raccolta delle informazioni di sistema dai dispositivi con macOS, che verranno poi raccolte ed elaborate dalla tua piattaforma RMM.

Controlla lo stato del firewall:

/usr/libexec/ApplicationFirewall/socketfilterfw –getglobalstate

Controlla lo stato di FileVault (crittografia del disco):

fdesetup status

Elenca gli utenti connessi con privilegi di amministratore:

dscl . -read /Groups/admin GroupMembership

Registrazione centralizzata e raccolta degli output

Ogni script di audit dovrebbe produrre log leggibili dalla tua piattaforma RMM oppure esportabili per il reporting della conformità.

Su Windows puoi ottenere questo risultato con il comando Start-Transcript:

Start-Transcript -Path "C:\Audit\audit_log.txt" -Append

Oppure, su Linux/macOS:

exec > /var/log/rmm_compliance_audit.log 2>&1

Questi esempi scrivono l’output in un file chiamato audit_log.txt. Prima di scrivere i dati di audit, dovresti convertirli in un formato coerente e supportato dalla tua piattaforma RMM.

Risoluzione dei problemi negli script di audit e nel reporting della conformità

I problemi più comuni negli audit di conformità automatizzati da remoto includono output mancanti, dovuti a script che falliscono per autorizzazioni insufficienti in lettura o scrittura dei dati, e falsi negativi causati da condizioni degli script obsolete o non valide. Puoi mitigare questi rischi rivedendo regolarmente gli script e assicurandoti che gli errori vengano segnalati in caso di esito negativo.

Se utilizzi sistemi legacy, assicurati che dispongano di comandi di fallback o di script separati per gestire i casi limite. Ad esempio, alcuni sistemi di controllo dei macchinari usano sistemi operativi obsoleti che potrebbe essere necessario escludere dalle policy generali di distribuzione degli script, assegnando loro uno script dedicato.

I formati non uniformi si correggono facendo in modo che tutti gli script esportino i dati in un formato e in una struttura standardizzati, definiti dai tuoi script e non dagli strumenti che richiamano per raccogliere i dati. Puoi farlo, ad esempio, prendendo l’output dei comandi PowerShell o Bash e convertendolo in un formato internamente coerente e leggibile dal tuo RMM.

Altri aspetti da considerare quando progetti e implementi i tuoi audit di conformità con RMM

Quando progetti il tuo sistema di audit della conformità e decidi quali metriche raccogliere, devi assicurarti che coprano interamente tutti i requisiti indicati nei quadri normativi che riguardano la tua azienda e i suoi utenti. Questo può includere aspetti come la crittografia dei dati personali e l’implementazione di accessi basati sui ruoli.

Gli script dovrebbero seguire le best practice, usando codici di uscita e log per confermare di essere stati eseguiti completamente e generando avvisi in caso contrario, così da avere la conferma di tutti i dati. L’output degli script dovrebbe essere normalizzato su tutte le piattaforme, per evitare lacune e semplificare il reporting consolidato.

È fondamentale che tutti i meccanismi di reporting e i dati siano protetti: durante il processo di audit, gli script possono avere accesso a informazioni sensibili, che possono comparire anche nei log. Parte dell’audit dovrebbe consistere nel verificare gli stessi sistemi di monitoraggio, per assicurarsi che siano a loro volta conformi e rispettino i requisiti di protezione dei dati.

Come NinjaOne ti aiuta a restare conforme senza aumentare il carico di lavoro del tuo team IT

Sfruttare le funzionalità di reporting e di avviso del tuo RMM ti aiuta a mantenere la tua organizzazione conforme, a fronte del rischio sempre crescente che le aziende corrono in caso di mancato rispetto delle leggi su protezione dei dati e privacy.

NinjaOne offre RMM multipiattaforma e gestione dei dispositivi mobili (MDM) all’interno della sua piattaforma per l’amministrazione IT e gli MSP, che include solide capacità di audit. Con NinjaOne puoi archiviare e distribuire script PowerShell, prompt dei comandi e Bash, scegliendo con precisione gli endpoint Windows, Linux e macOS di destinazione.

La raccolta dei dati sulla conformità può essere imposta e automatizzata, per poi confluire in dashboard unificate e report pianificati. È possibile implementare la remediation automatica, mentre i problemi che non possono essere risolti vengono gestiti tramite escalation con avvisi personalizzati, così che gli amministratori possano reagire immediatamente alle violazioni della conformità.