{"id":37173,"date":"2019-10-31T22:16:11","date_gmt":"2019-10-31T19:16:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis\/"},"modified":"2019-10-31T22:16:11","modified_gmt":"2019-10-31T19:16:11","slug":"7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","title":{"rendered":"7 indicatori chiave di rischio di Active Directory sul cruscotto Varonis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"7
\n
\nTutto ci\u00f2 di cui ha bisogno un attaccante \u00e8 tempo e motivazione per infiltrarsi nella tua rete. Il nostro compito \u00e8 impedire che ci\u00f2 accada o, almeno, rendere questa operazione il pi\u00f9 difficile possibile. \u00c8 fondamentale cominciare identificando i punti deboli in Active Directory (di seguito \u2013 AD) che un attaccante potrebbe sfruttare per ottenere accesso e muoversi all'interno della rete senza farsi notare. Oggi, nell'articolo, esamineremo gli indicatori di rischio che riflettono le vulnerabilit\u00e0 esistenti nella cybersicurezza della tua organizzazione, utilizzando come esempio il pannello di monitoraggio AD Varonis.
\n<\/a><\/noindex><\/p>\n

Gli attaccanti utilizzano configurazioni specifiche nel dominio.<\/h2>\n

\nGli attaccanti impiegano numerosi trucchi e vulnerabilit\u00e0 per infiltrarsi nelle reti aziendali e aumentare i privilegi. Alcune di queste vulnerabilit\u00e0 riguardano le impostazioni di configurazione del dominio, che possono essere facilmente modificate una volta identificate.<\/p>\n

Il pannello di monitoraggio AD ti avviser\u00e0 immediatamente se tu (o i tuoi amministratori di sistema) non hanno cambiato la password KRBTGT nel mese precedente, o se qualcuno si \u00e8 autenticato utilizzando l'account amministratore predefinito (Administrator). Questi due account forniscono accesso illimitato alla tua rete: gli aggressori cercheranno di accedervi per eludere qualsiasi separazione di privilegi e autorizzazioni. Di conseguenza, avranno accesso a qualsiasi dato di loro interesse.<\/p>\n

Certo, puoi rilevare queste vulnerabilit\u00e0 da solo: ad esempio, impostando un promemoria nel calendario per un controllo o eseguendo uno script PowerShell per raccogliere queste informazioni. <\/p>\n

Il pannello di monitoraggio Varonis si aggiorna automaticamente <\/strong>, per fornire una rapida panoramica e analisi delle metriche chiave che evidenziano potenziali vulnerabilit\u00e0, in modo che tu possa intraprendere immediatamente le misure necessarie per risolverle.<\/p>\n

3 indicatori chiave di rischio a livello di dominio<\/h3>\n

\nDi seguito \u00e8 riportata una serie di widget disponibili nel pannello di controllo di Varonis, il cui utilizzo rafforzer\u00e0 significativamente la protezione della rete aziendale e dell'infrastruttura IT nel suo complesso.<\/p>\n

1. Il numero di domini per i quali la password dell'account Kerberos non \u00e8 stata cambiata da tempo significativo. <\/strong><\/p>\n

L'account KRBTGT \u00e8 un'account speciale in AD che firma tutti i ticket Kerberos <\/a><\/noindex>. Gli aggressori che hanno accesso al controller di dominio (DC) possono utilizzare questo account per creare un Golden ticket<\/a><\/noindex>, che fornir\u00e0 loro accesso illimitato a praticamente qualsiasi sistema nella rete aziendale. Abbiamo affrontato situazioni in cui, dopo aver ottenuto con successo un Golden Ticket, l'aggressore ha avuto accesso alla rete dell'organizzazione per due anni. Se la password dell'account KRBTGT nella tua azienda non \u00e8 stata cambiata negli ultimi quaranta giorni, il widget ti avviser\u00e0. <\/p>\n

Quaranta giorni sono pi\u00f9 che sufficienti per un aggressore per ottenere accesso alla rete. Tuttavia, se standardizzi e garantisci il processo di cambio di questa password su base regolare, renderai molto pi\u00f9 difficile per l'aggressore penetrare nella rete aziendale. <\/p>\n

\"7
\nRicordate che, secondo l'implementazione del protocollo Kerberos da parte di Microsoft, \u00e8 necessario cambiare la password due volte<\/a><\/noindex> KRBTGT.<\/p>\n

In seguito, questo widget AD vi ricorder\u00e0 quando sar\u00e0 il momento di cambiare nuovamente la password KRBTGT per tutti i domini nella vostra rete.<\/p>\n

2. Il numero di domini in cui \u00e8 stata recentemente utilizzata l'account amministrativo incorporato (Administrator) <\/strong><\/p>\n

Secondo principio del minimo privilegio <\/a><\/noindex> \u2014 agli amministratori di sistema vengono fornite due account: il primo \u00e8 per l'uso quotidiano, il secondo per i lavori amministrativi programmati. Ci\u00f2 significa che nessuno dovrebbe utilizzare l'account amministratore predefinito. <\/p>\n

L'account amministrativo integrato \u00e8 spesso utilizzato per semplificare il processo di amministrazione di sistema. Questo pu\u00f2 diventare un'abitudine negativa, il cui risultato sar\u00e0 un'intrusione. Se nella vostra organizzazione ci\u00f2 accade, sar\u00e0 difficile distinguere l'uso legittimo di questo account da un accesso potenzialmente dannoso.<\/p>\n

\"7
\nSe il widget mostra qualcosa di diverso da zero, significa che qualcuno sta gestendo in modo errato gli account amministrativi. In tal caso, \u00e8 necessario adottare misure correttive e limitare l'accesso all'account amministrativo incorporato.
\nUna volta raggiunto il valore zero del widget e gli amministratori di sistema non utilizzano pi\u00f9 questo account per il loro lavoro, ogni successiva modifica indicher\u00e0 un potenziale attacco informatico.<\/p>\n

3. Numero di domini senza il gruppo di Utenti Protetti (Protected Users) <\/strong><\/p>\n

Le versioni precedenti di AD supportavano un tipo di crittografia debole \u2014 RC4. Gli hacker hanno compromesso RC4 molti anni fa, e per un malintenzionato, compromettere un account che utilizza ancora RC4 \u00e8 un compito piuttosto semplice. Nella versione di Active Directory introdotta in Windows Server 2012, \u00e8 stato creato un nuovo tipo di gruppo utente chiamato Gruppo di Utenti Protetti (Protected Users). Questo fornisce strumenti di protezione aggiuntivi e impedisce l'autenticazione degli utenti utilizzando la crittografia RC4.<\/p>\n

Questo widget mostrer\u00e0 se in uno qualsiasi dei domini dell'organizzazione manca un gruppo, in modo da poterlo correggere, ad esempio abilitando il gruppo degli utenti protetti e utilizzandolo per proteggere l'infrastruttura.<\/p>\n

\"7<\/p>\n

Obiettivi facili per gli attaccanti<\/h2>\n

\nGli account utente sono il bersaglio numero uno per i criminali informatici, dai primi tentativi di intrusione all'escalation continua dei privilegi e alla copertura delle proprie azioni. I criminali cercano obiettivi semplici nella vostra rete, utilizzando comandi PowerShell di base, spesso difficili da rilevare. Rimuovete dalla AD il maggior numero possibile di questi obiettivi facili.<\/p>\n

I criminali informatici cercano utenti con scadenze di password illimitate (o che non richiedono password), account tecnologici che sono amministratori, e account che utilizzano la vecchia crittografia RC4. <\/p>\n

Qualsiasi di questi account \u00e8 o facilmente accessibile, o solitamente non monitorato. I criminali possono prendere possesso di questi account e muoversi liberamente all'interno della vostra infrastruttura.<\/p>\n

Una volta che i malintenzionati superano il perimetro di sicurezza, \u00e8 probabile che ottengano accesso ad almeno un account. Riuscirete a impedire loro di accedere ai dati sensibili prima che scopriate e neutralizziate l'attacco?<\/p>\n

Il pannello di monitoraggio Varonis AD evidenzier\u00e0 gli account utente vulnerabili, permettendovi di risolvere i problemi in anticipo. Pi\u00f9 difficile sar\u00e0 l'accesso alla vostra rete, maggiori saranno le possibilit\u00e0 di neutralizzare l'attaccante prima che possa causare danni significativi.<\/p>\n

4 indicatori chiave di rischio per gli account utente<\/h3>\n

\nDi seguito sono riportati esempi di widget nel pannello di monitoraggio Varonis AD, che evidenziano gli account utente pi\u00f9 vulnerabili.<\/p>\n

1. Numero di utenti attivi con password che non scadono mai <\/strong><\/p>\n

Per qualsiasi malintenzionato, ottenere accesso a un tale account \u00e8 sempre una grande fortuna. Poich\u00e9 la password non scade mai, l'attaccante ottiene un punto d'appoggio permanente all'interno della rete, che pu\u00f2 utilizzare per aumentare i privilegi <\/a><\/noindex>o muoversi all'interno dell'infrastruttura.
\nGli aggressori hanno a disposizione elenchi con milioni di combinazioni \"utente-password\" che utilizzano negli attacchi di phishing, e la possibilit\u00e0 che una combinazione per un utente con una password \"eterna\" si trovi in una di queste liste \u00e8 molto maggiore di zero.
\nLe account con password non scadute sono comode da gestire, ma non sono sicure. Utilizza questo widget per trovare tutte le account che hanno tali password. Modifica questa impostazione e aggiorna la password.<\/p>\n

Non appena il valore di questo widget diventa zero, qualsiasi nuovo account creato con tale password apparir\u00e0 nel pannello di controllo.<\/p>\n

\"7
\n2. Numero di account amministrativi con SPN<\/p>\n

2. Numero di account amministrativi con SPN <\/strong><\/p>\n

SPN (Service Principal Name) \u2013 \u00e8 un identificatore unico per un'istanza di servizio. Questo widget mostra il numero di account di servizio che hanno diritti di amministrazione completi. Il valore del widget dovrebbe essere zero. Gli SPN con diritti di amministratore si verificano perch\u00e9 concedere tali diritti \u00e8 comodo per i fornitori di software e gli amministratori delle applicazioni, ma questo rappresenta una vulnerabilit\u00e0 per la sicurezza.<\/p>\n

Concedere a un account di servizio i diritti di amministratore consente a un aggressore di ottenere accesso completo a un account che non \u00e8 in uso. Ci\u00f2 significa che gli aggressori con accesso agli account SPN possono agire liberamente all'interno dell'infrastruttura, evitando di essere monitorati nelle loro azioni. <\/p>\n

\u00c8 possibile risolvere questo problema modificando le autorizzazioni per gli account di servizio. Tali account devono seguire il principio del minimo privilegio e avere solo l'accesso necessario per il loro funzionamento.<\/p>\n

\"7
\nCon questo widget potrai individuare tutti gli SPN con diritti di amministratore, rimuovere tali privilegi e successivamente monitorare gli SPN seguendo lo stesso principio di accesso con il minimo privilegio.<\/p>\n

I nuovi SPN appariranno sul pannello di monitoraggio, e potrai controllare questo processo.<\/p>\n

3. Numero di utenti che non necessitano di una verifica preventiva dell'autenticit\u00e0 Kerberos <\/strong><\/p>\n

In ideale, Kerberos cripta il ticket di autenticazione utilizzando la crittografia AES-256, che \u00e8 ancora considerata inviolabile fino ad ora.<\/p>\n

Tuttavia, le versioni pi\u00f9 vecchie di Kerberos utilizzavano la crittografia RC4, che ora pu\u00f2 essere violata in pochi minuti. Questo widget mostra quali account utente utilizzano ancora RC4. Microsoft continua a supportare RC4 per la retrocompatibilit\u00e0, ma ci\u00f2 non significa che tu debba usarlo nel tuo AD.<\/p>\n

\"7
\nDopo aver individuato tali account, \u00e8 necessario deselezionare la casella \"non \u00e8 necessaria la verifica preventiva dell'autenticit\u00e0 Kerberos\" nell'AD affinch\u00e9 gli account utilizzino una crittografia pi\u00f9 robusta.<\/p>\n

La scoperta autonoma di questi account, senza il pannello di monitoraggio Varonis AD, richiede molto tempo. In realt\u00e0, rimanere tempestivamente informati su tutti gli account modificati per utilizzare la crittografia RC4 \u00e8 un compito ancora pi\u00f9 complesso.<\/p>\n

Se il valore nel widget cambia, potrebbe indicare attivit\u00e0 illecite.<\/p>\n

4. Numero di utenti senza password <\/strong><\/p>\n

Gli aggressori utilizzano comandi PowerShell di base per leggere il flag 'PASSWD_NOTREQD' nelle propriet\u00e0 dell'account in AD. L'uso di questo flag significa che non ci sono requisiti per la presenza o la complessit\u00e0 della password.
\nQuanto \u00e8 facile rubare un account con una password semplice o vuota? E ora immagina che uno di questi account sia un amministratore.<\/p>\n

\"7
\nE se uno dei migliaia di file riservati, aperti a tutti, fosse un imminente rapporto finanziario? <\/p>\n

Ignorare l'obbligo di inserire una password \u00e8 un altro segnale per l'amministrazione del sistema, spesso utilizzato in passato, ma oggi \u00e8 inaccettabile e non sicuro.<\/p>\n

Risolvi questo problema aggiornando le credenziali per questi account.<\/p>\n

Monitorare questo widget in futuro ti aiuter\u00e0 a prevenire la creazione di account senza password.<\/p>\n

Varonis livella il campo di gioco<\/h2>\n

\nIn passato, raccogliere e analizzare i metri riportati nell'articolo richiedeva molte ore e una profonda conoscenza di PowerShell: gli esperti di sicurezza dovevano dedicare risorse a tali compiti ogni settimana o mese. Tuttavia, la raccolta e l'elaborazione manuale di queste informazioni offrono agli aggressori un vantaggio per infiltrarsi e rubare dati.<\/p>\n

C Varonis <\/a><\/noindex>Dedicherai un giorno a implementare il dashboard AD e componenti aggiuntivi, raccogliendo tutte le vulnerabilit\u00e0 discusse e molte altre. In seguito, durante il funzionamento, il dashboard verr\u00e0 automaticamente aggiornato man mano che lo stato dell'infrastruttura cambia.<\/p>\n

Le attacchi informatici sono sempre una corsa tra chi attacca e chi difende, con l'intento del malintenzionato di rubare dati prima che gli esperti di sicurezza possano chiudere l'accesso. L'individuazione precoce degli attaccanti e delle loro azioni illecite, combinata con una forte cyber difesa, \u00e8 la chiave per garantire la sicurezza dei tuoi dati.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u2013 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0432\u0430\u0448\u0443 \u0441\u0435\u0442\u044c. \u041d\u043e \u043d\u0430\u0448\u0430 \u0441 \u0432\u0430\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0430\u0442\u044c \u0435\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043b\u0438, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443. \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0430\u0431\u044b\u0445 \u043c\u0435\u0441\u0442 \u0432 Active Directory (\u0434\u0430\u043b\u0435\u0435 \u2013 AD), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27872,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 indicatori chiave di rischio Active Directory sul pannello di controllo Varonis | ProHoster","description":"Tutto ci\u00f2 di cui ha bisogno un malintenzionato \u00e8 tempo e motivazione per penetrare nella tua rete. Ma il nostro compito \u00e8 impedirgli di farlo o, quanto meno, rendere questa impresa il pi\u00f9 difficile possibile. Dobbiamo iniziare identificando le vulnerabilit\u00e0 in Active Directory (di seguito \u2013 AD) che l'attaccante pu\u00f2 sfruttare per ottenere accesso.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0440\u0438\u0441\u043a\u0430 Active Directory \u043d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 Varonis | ProHoster","og:description":"\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u2013 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0432\u0430\u0448\u0443 \u0441\u0435\u0442\u044c. \u041d\u043e \u043d\u0430\u0448\u0430 \u0441 \u0432\u0430\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0430\u0442\u044c \u0435\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043b\u0438, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443. \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0430\u0431\u044b\u0445 \u043c\u0435\u0441\u0442 \u0432 Active Directory (\u0434\u0430\u043b\u0435\u0435 \u2013 AD), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:11+00:00","article:modified_time":"2019-10-31T19:16:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37173","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 06:24:26","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:46:18","updated":"2026-01-22 06:24:26"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=37173"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37173\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/27872"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=37173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=37173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=37173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}