Active Directory Sicherheit
Kategorien
- Sicherung und Wiederherstellung von Active Directory (71)
- Active Directory-Sicherheit (252)
- AD-Sicherheit 101 (19)
- Agentische KI (16)
- Community-Tools (26)
- Krisenmanagement (9)
- Cyber-Resilienz (1)
- Modernisierung des Verzeichnisses (11)
- Von der Front (71)
- Hybrider Identitätsschutz (102)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (180)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (93)
- Uncategorized (3)
3 Schritte zur Entschärfung von zwei aktuellen Active Directory Domain Service Privilege Escalation Sicherheitslücken
- Elad Shamir
Nachdem Microsoft am Patch Tuesday im November 2021 Sicherheits-Patches für zwei Active Directory-Schwachstellen veröffentlicht hatte, forderte das Unternehmen seine Kunden am 20. Dezember dringend auf, die Patches sofort anzuwenden, um zu verhindern, dass Angreifer Windows-Domänen übernehmen. Zusätzlich zu den Patches können Unternehmen ihre Verteidigung gegen Angriffe verbessern, indem sie eine Reihe von...
6 Erkenntnisse aus der „ HIP “-Weltkonferenz 2021
- michelec@semperis.com
Die Chat-Fenster liefen heiß und auf Twitter herrschte reges Treiben während der kürzlich stattgefundenen „ Hybrid Identity Protection Conference 2021“, bei der sich die Identity- und Sicherheits-Community versammelte, um sich mit den aktuellen Herausforderungen auseinanderzusetzen und sich auf die Zukunft der Identitätsverwaltung vorzubereiten. Die Online-Konferenz, die vom 1. bis 2. Dezember stattfand, zog eine bunte Mischung aus Fachleuten aus den Bereichen Identitäts- und Zugriffsmanagement an…
Identitätsangriff beobachten: November 2021
- Semperis Forschungsteam
Cyberangriffe auf Active Directory sind auf dem Vormarsch und setzen AD-, Identitäts- und Sicherheitsteams unter Druck, die sich ständig verändernde, auf AD ausgerichtete Bedrohungslandschaft zu überwachen. Damit IT-Profis AD-Angriffe besser verstehen und sich davor schützen können, bietet das Semperis Research Team diese monatliche Zusammenfassung der jüngsten Cyberangriffe, die AD...
Golden-Ticket-Angriffe auf Active Directory
- Sean Deuby | Leitender Technologe, Amerika
In dem Roman Charlie und die Schokoladenfabrik von Roald Dahl aus dem Jahr 1964 versteckt der rätselhafte Willy Wonka fünf Goldene Eintrittskarten zwischen den Schokoriegeln seiner Fabrik. Diejenigen, die die Tickets finden, erhalten die Ehre, hinter die Kulissen seiner Firma zu blicken. In der digitalen Welt bieten Goldene Eintrittskarten ebenfalls Zugang, aber...
Warum 86% der Unternehmen ihre Investitionen in die Sicherheit von Active Directory aufstocken
- michelec@semperis.com
Neue EMA-Studie zeigt den Anstieg von Active Directory-Exploits Active Directory ist in letzter Zeit in aller Munde - aber nicht auf eine gute Art. AD ist nach wie vor ein Hauptziel für Cyberkriminelle: Zu den jüngsten Beispielen gehören AD-bezogene Angriffe auf Sinclair Broadcast...
HIP Konferenz 2021: Praktische Maßnahmen zur AD-Sicherheit für heute und Trends im Bereich Identitätsschutz für morgen
- michelec@semperis.com
Vor dem Hintergrund zunehmender Cyberangriffe und verstärkter Maßnahmen der Regierungen zur Bekämpfung der Cyberkriminalität bietet die preisgekrönte „ Hybrid Identity Protection Conference 2021“ – eine virtuelle Veranstaltung am 1. und 2. Dezember – visionäre Einblicke in den Identitätsschutz der Zukunft sowie praktische Tipps zur Absicherung von Identitätssystemen – insbesondere von Active Directory – in der Gegenwart. Das Aufspüren und…
Identitätsangriff beobachten: Oktober 2021
- Semperis Forschungsteam
Cyberangriffe auf Active Directory sind auf dem Vormarsch und setzen AD-, Identitäts- und Sicherheitsteams unter Druck, die sich ständig verändernde, auf AD ausgerichtete Bedrohungslandschaft zu überwachen. Damit IT-Profis AD-Angriffe besser verstehen und sich davor schützen können, bietet das Semperis Research Team diese monatliche Zusammenfassung der jüngsten Cyberangriffe, die AD...
Wie Angreifer die primäre Active Directory-Gruppenmitgliedschaft zur Umgehung der Verteidigung nutzen können
- Yuval Gordon
Identitätssysteme - insbesondere Active Directory, der primäre Identitätsspeicher für die meisten Unternehmen - werden ständig von Cyberkriminellen angegriffen, da sie das Tor zu den kritischen Informationssystemen eines Unternehmens sind, einschließlich wertvoller Kundendaten. Hier werden wir eine wenig bekannte DACL-Taktik (Discretionary Access Control List) untersuchen, die Angreifer verwenden können, um...
