{"id":917509,"date":"2026-10-29T17:58:53","date_gmt":"2026-10-29T17:58:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/powershell-analizzare-registri-eventi-sicurezza\/"},"modified":"2026-10-29T17:58:54","modified_gmt":"2026-10-29T17:58:54","slug":"powershell-analizzare-registri-eventi-sicurezza","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/powershell-analizzare-registri-eventi-sicurezza\/","title":{"rendered":"Come usare PowerShell per analizzare i registri degli eventi di sicurezza e segnalare i tentativi brute force"},"content":{"rendered":"<p>Man mano che le organizzazioni rafforzano le proprie difese contro gli attacchi brute force, le tracce di questi tentativi passano spesso inosservate, fino a quando una <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/gestione-delle-credenziali\/\">credenziale<\/a> viene compromessa o un account viene bloccato.<\/p>\n<p>Gli amministratori IT possono usare <strong>PowerShell<\/strong> per <strong>recuperare <\/strong>e analizzare i <strong>registri degli eventi di sicurezza <\/strong>e rafforzare cos\u00ec le difese dell\u2019organizzazione. Questa guida illustra passo dopo passo come rilevare gli attacchi brute force e creare blacklist con PowerShell.<\/p>\n<p><em>Per una rapida panoramica visiva, guarda la nostra video guida su <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-powershell-to-parse-security-event-logs-and-flag-brute-force-attempts\/\">Come usare PowerShell per analizzare i registri degli eventi di sicurezza e segnalare i tentativi brute force<\/a><\/em><\/p>\n<h2>Configurare i registri degli eventi di sicurezza con PowerShell<\/h2>\n<p>Prima di iniziare, assicurati di disporre dei seguenti prerequisiti:<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti:<\/strong><\/p>\n<ul>\n<li>Accesso amministrativo ai sistemi locali o remoti<\/li>\n<li>PowerShell 5.1+<\/li>\n<li>Registro di controllo della sicurezza di Windows abilitato tramite GPO<\/li>\n<li>Accesso al Registro di sistema di Windows per contrassegnare lo stato di rilevamento<\/li>\n<li>Una piattaforma RMM (ad esempio NinjaOne) per distribuire script e avvisi<\/li>\n<li><strong>Opzionale: <\/strong>inoltro degli eventi a un SIEM o a un sistema di logging centralizzato<\/li>\n<\/ul>\n<h3>Passaggio 1: abilita il controllo dei tentativi di accesso non riusciti tramite Criteri di gruppo<\/h3>\n<p>Il primo passo \u00e8 assicurarsi che il controllo sia attivo su tutti gli endpoint. Puoi abilitarlo tramite Criteri di gruppo. Una volta abilitato, vengono registrati sia i tentativi di accesso riusciti sia quelli non riusciti, con ID evento come 4625 (accesso non riuscito) e 4624 (accesso riuscito).<\/p>\n<p>Per abilitare il controllo dei tentativi di accesso non riusciti:<\/p>\n<ol>\n<li>Premi <strong>Win + R<\/strong>, digita <strong>gpmc.msc<\/strong> e premi <strong>Invio <\/strong>per aprire la Console Gestione Criteri di gruppo.<\/li>\n<li>Vai a <strong>Configurazione del computer &gt; Criteri &gt; Impostazioni di Windows &gt; Impostazioni sicurezza &gt; Configurazione avanzata criteri di controllo &gt; Criteri di controllo &gt; Accesso\/Disconnessione<\/strong>.<\/li>\n<li>Modifica l\u2019impostazione Controlla accesso &#8211; Operazioni riuscite, Operazioni non riuscite.<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>impostazioni errate del controllo degli accessi possono causare problemi. Scopri di pi\u00f9 nella sezione <a href=\"#things-to-look-out-for\"><em>Aspetti a cui prestare attenzione<\/em><\/a>.<\/p>\n<h3>Passaggio 2: usa PowerShell per analizzare gli eventi di accesso non riusciti<\/h3>\n<ol>\n<li>Apri PowerShell come amministratore.<\/li>\n<li>Usa i seguenti comandi:\n<ul>\n<li>Analizza l\u2019ID evento 4625 relativo alle ultime 24 ore:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>$events = Get-WinEvent -FilterHashtable @{<\/code><\/strong><br \/>\n<strong><code>LogName = 'Security'<\/code><\/strong><br \/>\n<strong><code>Id = 4625<\/code><\/strong><br \/>\n<strong><code>StartTime = (Get-Date).AddHours(-24)<\/code><\/strong><br \/>\n<strong><code>} | Select-Object TimeCreated, Message<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Nota: <\/strong>se non viene trovato alcun evento corrispondente, il comando restituisce un set di risultati vuoto.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Estrai le origini e i nomi utente degli accessi non riusciti:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>$failedLogons = $events | ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>if ($_.Message -match \"(?s)Account For Which Logon Failed:.*Account Name:\\s+(\\S+).*Source Network Address:\\s+(\\S+)\") {<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>[PSCustomObject]@{<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Time = $_.TimeCreated<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Username = $matches[1]<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>SourceIP = $matches[2]<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Esporta in CSV:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>$failedLogons | Export-Csv \"C:\\Reports\\FailedLogons.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<h3>Passaggio 3: individua i modelli di attacco brute force in base a soglie<\/h3>\n<p>Una volta che riesci ad analizzare i registri degli eventi, puoi rilevare i modelli ricorrenti e applicare soglie per gli attacchi brute force, cos\u00ec da rafforzare la sicurezza. Per farlo con PowerShell, usa i seguenti comandi:<\/p>\n<p>Raggruppa e conta per IP di origine o nome utente:<\/p>\n<p><strong><code>$grouped = $failedLogons | Group-Object SourceIP | Where-Object { $_.Count -ge 10 }<\/code><\/strong><br \/>\n<strong><code>$grouped | ForEach-Object {<\/code><\/strong><br \/>\n<strong><code>Write-Output \"Potential brute-force from $($_.Name) with $($_.Count) attempts\"<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><\/p>\n<p>Questo script analizza gli eventi di accesso non riusciti su un singolo computer, li raggruppa per IP di origine e segnala come potenziale attacco brute force qualsiasi IP con 10 o pi\u00f9 tentativi non riusciti.<\/p>\n<p><strong>Nota: <\/strong>la soglia in questa riga \u00e8 modificabile. Il numero dopo Count -ge pu\u00f2 essere cambiato per impostare il numero di tentativi non riusciti in grado di generare un avviso di attacco brute force.<\/p>\n<p>\ud83d\udca1 <strong>Suggerimento: <\/strong>in alternativa, puoi raggruppare per nome utente per rilevare gli attacchi brute force mirati a un singolo account:<\/p>\n<p><strong><code>$groupedUsers = $failedLogons | Group-Object Username | Where-Object { $_.Count -ge 10 }<\/code><\/strong><\/p>\n<p>Le soglie possono essere adattate alla propensione al rischio (ad esempio, 5 o pi\u00f9 tentativi in 10 minuti).<\/p>\n<h3>Passaggio 4: scrivi il rilevamento nel Registro di sistema e in log accessibili da CMD<\/h3>\n<p>Il passaggio 4 riguarda il collegamento degli eventi analizzati all\u2019RMM e a log accessibili da CMD, per una maggiore visibilit\u00e0 e una correzione pi\u00f9 semplice. Con le chiavi seguenti puoi generare avvisi in NinjaOne o disabilitare automaticamente l\u2019accesso alla rete:<\/p>\n<p>Tag nel Registro di sistema per l\u2019RMM o per l\u2019ispezione manuale:<\/p>\n<p><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Force<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Name \"LastBruteForceDetected\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Name \"OffendingIP\" -Value $grouped[0].Name<\/code><\/strong><\/p>\n<p>Verifica dello stato di rilevamento da CMD:<\/p>\n<p><strong><code>reg query HKLM\\SOFTWARE\\Org\\SecurityAlerts<\/code><\/strong><\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspetti a cui prestare attenzione<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Rischi<\/strong><\/td>\n<td><strong>Possibili conseguenze<\/strong><\/td>\n<td><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Impostazioni GPO errate per gli eventi di controllo degli accessi<\/td>\n<td>PowerShell non restituisce alcun log quando tenta di analizzare gli eventi.<\/td>\n<td>Verifica di nuovo le impostazioni GPO per gli eventi di controllo degli accessi e assicurati che il registro di sicurezza non venga sovrascritto a causa di una dimensione del log troppo ridotta.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Passaggi successivi: blocco degli IP o invio di avvisi<\/h2>\n<p>Il blocco degli indirizzi IP, l\u2019invio di avvisi e le altre azioni di riduzione del rischio vengono di solito eseguiti dopo aver analizzato i registri degli eventi di sicurezza. Questa sezione si concentra sulle azioni che puoi intraprendere con PowerShell in caso di pi\u00f9 tentativi di accesso non riusciti o di rilevamento di un attacco brute force.<\/p>\n<p>Scrivi l\u2019evento nel registro degli eventi:<\/p>\n<p><strong><code>Write-EventLog -LogName Application -Source \"BruteForceDetector\" -EventId 1010 -EntryType Warning -Message \"Brute-force detected from $($grouped[0].Name)\"<\/code><\/strong><br \/>\n<strong>Nota: <\/strong>se l\u2019origine dell\u2019evento non esiste, puoi crearla una volta sola (come Amministratore) con:<\/p>\n<p>New-EventLog -LogName Application -Source &#8216;BruteForceDetector&#8217;<\/p>\n<p>Inoltre, gli amministratori IT possono scegliere di bloccare l\u2019IP in locale (se l\u2019origine \u00e8 esterna):<\/p>\n<p><strong><code>New-NetFirewallRule -DisplayName \"Block Brute IP\" -Direction Inbound -RemoteAddress $grouped[0].Name -Action Block<\/code><\/strong><\/p>\n<p>\ud83d\udca1 <strong>Nota: <\/strong>documenta nel tuo RMM tutti i blocchi IP e le policy di pulizia, per garantire coerenza su tutti i dispositivi.<\/p>\n<h2>Altri aspetti da considerare nel rilevamento degli attacchi brute force e nella creazione di blacklist con PowerShell<\/h2>\n<h3>Attacchi locali e attacchi via RDP<\/h3>\n<p>I log dei tentativi brute force hanno un aspetto diverso a seconda dell\u2019origine. I tentativi brute force tramite <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/remote-desktop-protocol-rdp\/\">Remote Desktop Protocol (RDP)<\/a> mostrano di solito un indirizzo IP esterno in Source Network Address, mentre un attacco brute force locale mostra solo 127.0.0.1. Controllare il tipo di accesso (Logon type) pu\u00f2 fornire ulteriore contesto.<\/p>\n<h3>Controller di dominio<\/h3>\n<p>Negli ambienti Active Directory (AD), i tentativi di accesso non riusciti vengono in genere registrati sui controller di dominio (DC) e non solo sulla workstation da cui \u00e8 stato tentato l\u2019accesso. \u00c8 consigliabile eseguire gli script PowerShell in modo centralizzato o tramite l\u2019inoltro degli eventi.<\/p>\n<h3>Falsi positivi<\/h3>\n<p>Non tutti gli accessi non riusciti ripetuti sono causati da attacchi brute force. Anche gli account di servizio o gli strumenti di sincronizzazione possono occasionalmente generare accessi non riusciti. Per mantenere l\u2019efficienza, escludi gli account sicuri noti dalle regole di rilevamento brute force (puoi farlo aggiungendo una whitelist nello script, in modo che quegli account vengano saltati automaticamente)<\/p>\n<h3>Integrazioni SIEM<\/h3>\n<p>Per le organizzazioni che dispongono di un sistema Security Information and Event Management (SIEM), integrare i dati di rilevamento degli attacchi brute force pu\u00f2 migliorare sensibilmente la visibilit\u00e0. Se possibile, invia i dati a un raccoglitore di log centralizzato per intercettare gli attacchi in tutto l\u2019ambiente.<\/p>\n<h2>Risoluzione dei problemi pi\u00f9 comuni<\/h2>\n<h3>Le regole del firewall non vengono applicate<\/h3>\n<p>Se lo script tenta di bloccare un IP sospetto con una regola firewall di PowerShell ma non funziona, il problema pu\u00f2 riguardare i profili del firewall o i permessi dello script. I firewall di Windows hanno profili separati (Dominio, Privato, Pubblico) e la regola deve essere applicata a quello corretto. Inoltre, le policy di esecuzione di PowerShell o privilegi insufficienti possono impedire l\u2019esecuzione del comando. Esegui sempre lo script con diritti amministrativi e verifica che il firewall di sistema sia attivo e configurato correttamente.<\/p>\n<h3>Le voci del Registro di sistema non vengono aggiornate<\/h3>\n<p>La scrittura dei risultati del rilevamento nel registro di sistema richiede permessi adeguati, in particolare quando il target \u00e8 HKLM:\\SOFTWARE. Se lo script viene eseguito da un utente standard, le scritture nel registro falliranno in modo silenzioso o genereranno un errore di accesso. Per evitarlo, assicurati che lo script venga eseguito nel contesto Amministratore o SYSTEM, condizione che pu\u00f2 essere imposta durante la distribuzione tramite strumenti come NinjaOne. \u00c8 inoltre consigliabile verificare che la chiave di registro esista e non sia bloccata da Criteri di gruppo o da un software di sicurezza degli endpoint.<\/p>\n<h2>Migliora il rilevamento degli attacchi brute force con i servizi NinjaOne<\/h2>\n<p>Con NinjaOne, gli amministratori IT e gli MSP possono applicare un rilevamento degli attacchi brute force scalabile e integrare la risposta agli incidenti grazie a:<\/p>\n<ul>\n<li>Distribuzione di script PowerShell di rilevamento su dispositivi o gruppi di clienti<\/li>\n<li>Monitoraggio dei valori di registro o dei file di output per segnalare i rilevamenti<\/li>\n<li>Attivazione di flussi di lavoro di correzione automatizzati (avvisi, blocco degli IP, notifiche agli utenti)<\/li>\n<li>Generazione di report multi-cliente che mostrano i tentativi brute force e gli IP di origine<\/li>\n<li>Invio di avvisi in caso di rilevamenti ripetuti o di account presi di mira<\/li>\n<\/ul>\n<h2>Usa PowerShell per recuperare il registro degli eventi di sicurezza<\/h2>\n<p>Usare PowerShell per analizzare i registri degli eventi di sicurezza alla ricerca di tentativi brute force offre agli MSP un metodo potente e scalabile per rilevare gli attacchi alle credenziali e rispondervi. Questa guida offre agli amministratori IT istruzioni passo dopo passo e indicazioni per risolvere i problemi pi\u00f9 comuni.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-leggere-i-log-degli-eventi-di-windows\/\">Come leggere i registri eventi di Windows: arresto e riavvio<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cancellare-cronologia-protezione-sicurezza-windows\/\">Come cancellare la cronologia di protezione di Sicurezza di Windows in Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/comprendere-log-di-linux-panoramica-esempi\/\">Comprendere i log di Linux: panoramica ed esempi<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/sicurezza-degli-endpoint\/what-is-a-brute-force-attack\/\">Che cos\u2019\u00e8 un attacco brute force?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/script-hub\/rileva-attacchi-brute-force-con-powershell\/\">Rilevare e prevenire gli attacchi brute force con PowerShell<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p><strong>PowerShell e rilevamento degli attacchi brute force in NinjaOne<\/strong><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/\">NinjaOne<\/a> mette a disposizione uno script nativo pensato appositamente per aiutarti a rilevare i tentativi di accesso brute force. Si tratta di uno strumento basato su condizioni che aiuta a identificare potenziali minacce alla sicurezza legate ai tentativi di accesso.<\/p>\n<p><strong>Approccio consigliato:<\/strong><br \/>\n1. Usa lo script integrato \u201cCheck for Brute Force login attempts\u201d disponibile nella libreria di script di NinjaOne.<br \/>\n2. Per un\u2019analisi pi\u00f9 avanzata, puoi creare uno script PowerShell personalizzato che:<br \/>\n\u2013 Cerca nei registri degli eventi di sicurezza (ID evento 4625 per i tentativi di accesso non riusciti)<br \/>\n\u2013 Tiene traccia dei tentativi di accesso non riusciti in un intervallo di tempo specifico<br \/>\n\u2013 Imposta una soglia per i potenziali attacchi brute force<\/p>\n<p><strong>Esempio di logica PowerShell:<\/strong><\/p>\n<p>powershell<br \/>\n$failedAttempts = Get-WinEvent -FilterHashtable @{<br \/>\nLogName = \u2018Security\u2019<br \/>\nID = 4625 # Failed Login Attempts<br \/>\n} | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-1) }<\/p>\n<p>$uniqueIPs = $failedAttempts | Group-Object { $_.Properties[19].Value } |<br \/>\nWhere-Object { $_.Count -gt 10 } # Adjust threshold as needed<\/p>\n<p>if ($uniqueIPs) {<br \/>\n# Alert or take action for potential brute force<br \/>\nWrite-Output \u201cPotential Brute Force Detected\u201d<br \/>\n}<\/p>\n<p><strong>Best practice:<\/strong><br \/>\n\u2013 Configura le soglie di avviso in base alle policy di sicurezza specifiche della tua organizzazione<br \/>\n\u2013 Integra il tutto con i meccanismi di avviso di NinjaOne<br \/>\n\u2013 Rivedi e adatta regolarmente i parametri di rilevamento<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Man mano che le organizzazioni rafforzano le proprie difese contro gli attacchi brute force, le tracce di questi tentativi passano spesso inosservate, fino a quando una credenziale viene compromessa o un account viene bloccato. Gli amministratori IT possono usare PowerShell per recuperare e analizzare i registri degli eventi di sicurezza e rafforzare cos\u00ec le difese [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":557030,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3032],"tags":[],"class_list":["post-917509","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917509","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=917509"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917509\/revisions"}],"predecessor-version":[{"id":917510,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917509\/revisions\/917510"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/557030"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=917509"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=917509"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=917509"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}