Active Directory Sicherheit
Kategorien
- Sicherung und Wiederherstellung von Active Directory (71)
- Active Directory-Sicherheit (252)
- AD-Sicherheit 101 (19)
- Agentische KI (16)
- Community-Tools (26)
- Krisenmanagement (9)
- Cyber-Resilienz (1)
- Modernisierung des Verzeichnisses (11)
- Von der Front (71)
- Hybrider Identitätsschutz (102)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (180)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (94)
- Uncategorized (3)
Semperis-Experte: SolarWinds-Angriff unterstreicht Notwendigkeit, AD zu sichern
- Semperis Team
Die Aufdeckung des Angriffs auf die Lieferkette von SolarWinds Ende 2020 war ein Weckruf für die Bundesbehörden, die für die Sicherung der US-Informationsbestände verantwortlich sind - und für die Sicherheitsbranche. Da immer mehr Details über den Angriff ans Licht kommen, ist eine der wichtigsten Enthüllungen, dass die Angreifer altbewährte Methoden...
Weitergehen von Active Directory Red Forest
- Darren Mar-Elia | Leitender Sicherheitsstratege
Bereits 2012 veröffentlichte Microsoft die erste Version seines wichtigen Whitepapers "Mitigating Pass-the-Hash and Credential Theft". In dieser ersten Version definierte Microsoft das Problem der lateralen Bewegung und der Privilegienerweiterung in einer Windows Active Directory-Umgebung vor Ort und enthielt damals bewährte Methoden zur Eindämmung dieser Art von Angriffen. Zwei Jahre später veröffentlichte Microsoft die Version 2...
Semperis CEO fordert Sicherheitsverantwortliche auf, Active Directory zu verteidigen
- Semperis Team
Es mag den Anschein haben, dass Active Directory nur ein weiterer Dienst ist, der nach einem Cyberangriff wiederhergestellt werden muss. Aber in Wirklichkeit ist AD ein Grundpfeiler. Wenn es kompromittiert wird, ist auch Ihre gesamte Umgebung betroffen. Fast die Hälfte (47%) der Unternehmen verwenden Active Directory als primären Identitätsspeicher. 51% verwenden es...
Hybrid Identity Protection (HIP) – Prognosen für 2021
- Thomas Leduc
Das Jahr 2020 war weltweit von enormen Umbrüchen geprägt. Und auch wenn das Thema Cybersicherheit in einer Welt, deren Aufmerksamkeit vor allem auf Gesundheits- und Finanzfragen gerichtet war, vielleicht nur im Hintergrund stand, haben die weit verbreiteten Cyberangriffe Nachwirkungen hinterlassen, die noch über Jahre hinweg zu spüren sein werden. Wir haben Fachreferenten der kürzlich stattgefundenen „Hybrid Identity Protection“-Konferenz (HIP) gebeten, einen kurzen Rückblick auf die Ereignisse des Jahres 2020 zu geben und darzulegen, worauf sie sich im kommenden Jahr konzentrieren werden, da…
NotPetya Rückblende: Die neueste Supply-Chain-Attacke gefährdet das Active Directory
- Chris Roberts
Letzte Woche wurde bekannt, dass ein raffinierter Angreifer in das Netzwerk von FireEye eingedrungen ist und die Red Team-Bewertungstools des Unternehmens gestohlen hat.Der Angriff steht Berichten zufolge in Verbindung mit einem größeren Angriff auf die Lieferkette, der Regierungs-, Beratungs-, Technologie- und Telekommunikationsunternehmen in ganz Nordamerika, Europa, Asien und dem Nahen Osten betraf.Um eine Vorstellung davon zu bekommen, was dieses gestohlene Toolset...
Egregor Ransomware-Angriff auf Kmart ist eine Erinnerung daran, dass Active Directory geschützt und wiederherstellbar sein muss
- Darren Mar-Elia | Leitender Sicherheitsstratege
Der jüngste Ransomware-as-a-Service-Angriff führt bei dem bekannten Einzelhandelsunternehmen Kmart zu Serviceausfällen und einem kompromittierten Active Directory. Nachdem die Ransomware Maze im letzten Monat in den "Ruhestand" gegangen ist, sind viele ihrer Partner auf die neue Ransomware Egregor umgestiegen. Benannt nach einem okkulten Begriff, der die kollektive Energie oder Kraft...
Im Gesundheitswesen steht mehr auf dem Spiel: Bekämpfung der Cyberkriminalität während einer Pandemie
- Gil Kirkpatrick
In der Gesundheitsbranche haben Probleme mit der Cybersicherheit Konsequenzen, die weit über den Verlust von Daten hinausgehen. Kürzlich warnten das FBI und andere Bundesbehörden vor einer glaubwürdigen Bedrohung durch "erhöhte und drohende Cyberkriminalität" für US-Krankenhäuser und Gesundheitsdienstleister. Kriminelle Gruppen haben es auf den Gesundheitssektor abgesehen, um "Datendiebstahl" zu begehen...
Neue Forschung: DCShadow auf bösartigen Hosts aufspüren
- Darren Mar-Elia | Leitender Sicherheitsstratege
Der Blick aus 10.000 Fuß: Viele von uns sind mit der Vielzahl von Tools, Angriffen und Angreifern vertraut, die sich auf das Eindringen in Active Directory konzentrieren. Mit der Veröffentlichung von DCShadow im Jahr 2018 wurde ein weiterer hocheffektiver Vektor zu dieser immer länger werdenden Liste hinzugefügt. Dem Forschungsteam ist es zu verdanken, dass es zusammen mit dem Exploit auch...
