Active Directory Sicherheit
Kategorien
- Sicherung und Wiederherstellung von Active Directory (69)
- Active Directory-Sicherheit (243)
- AD-Sicherheit 101 (18)
- Community-Tools (26)
- Krisenmanagement (5)
- Modernisierung des Verzeichnisses (10)
- Von der Frontlinie (70)
- Hybrider Identitätsschutz (92)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (4)
- Erkennung und Reaktion auf Identitätsbedrohungen (173)
- Unser Auftrag: Eine Kraft für das Gute sein (14)
- Purple Knight (6)
- Semperis Universität (5)
- Die Perspektive des CISO (18)
- Bedrohungsforschung (85)
- Uncategorized (3)
Ihre Zero Trust-Strategie hängt von der Integrität des Active Directory ab
- Sean Deuby | Leitender Technologe, Amerika
Die durch die COVID-19-Krise verursachte exponentielle Zunahme der Fernarbeit hat die IT-Landschaft erschüttert. Innerhalb weniger Tage sah sich die Unternehmens-IT mit einer beispiellosen 180-Grad-Wende in ihrem Client-Netzwerkmodell konfrontiert. Organisationen, die Remote-Arbeit als seltene Ausnahme betrachtet hatten, arbeiteten plötzlich fast ausschließlich remote. Nach Angaben von JPMorgan ist die Nutzung von Zoom seit der Zeit vor der Krise um mehr als 300% gestiegen. Microsoft meldet einen Anstieg der Teams-Nutzung um 200% seit...
Semperis stellt Tools zur Verbesserung der Sicherheitsresilienz von Windows Active Directory vor
- Byron Acohido
Ransomware ist nach wie vor ein äußerst lukratives kriminelles Unternehmen. Ransomware-Hackergruppen haben zwischen Januar 2013 und Juli 2019 mindestens 144,35 Millionen Dollar von US-Unternehmen erpresst. Das ist die genaue Zahl, die das FBI kürzlich bekannt gegeben hat - der wahre Schaden ist mit ziemlicher Sicherheit viel höher, da nur ein Teil der...
Wie Sie sich auf einen Cyberwar vorbereiten: Es fängt mit der Identität an
- Mickey Bresman
Cyberangriffe werden immer ausgefeilter und umfangreicher. Die Grenzen zwischen der digitalen und der physischen Welt verschwimmen immer mehr. Ausländische Cyberangreifer haben zerstörerische Malware eingesetzt, um Daten von Festplatten zu löschen, und sie haben versucht, in industrielle Systeme einzudringen. In Anbetracht der jüngsten politischen Entwicklungen könnten sie in Zukunft ebenso...
Aktualisieren Sie auf WS2016/2019? Ziehen Sie ein Sicherheitsnetz für AD in Betracht
- Sean Deuby | Leitender Technologe, Amerika
Ein Kollege hier bei Semperis hat mich kürzlich in ein Gespräch mit dem Manager einer großen Active Directory-Umgebung mit Windows Server 2008 R2 verwickelt. Da der Support für Windows Server 2008 und 2008 R2 bald ausläuft (offiziell am 14. Januar 2020), ist die Planung für ein Upgrade in vollem Gange...
Verbessern Sie Ihr AD
- Edward Amoroso
Request for Comments (RFC) 1823 vom August 1995 führte die Lightweight Directory Access Protocol (LDAP) Application Programming Interface (API) ein. Man könnte argumentieren, dass diese wichtige Arbeit als Grundlage für das moderne Identitätsmanagement diente. Doch überraschenderweise kommt das Wort Identität in dem gesamten RFC nicht ein einziges Mal vor. (Das Wort Verzeichnis taucht auf...
Warum die meisten Organisationen sich immer noch nicht gegen DCShadow wehren können - Teil 2
- Darren Mar-Elia | Leitender Sicherheitsstratege
In Teil 1 dieses Blogbeitrags habe ich über die Bedrohung gesprochen, die DCShadow für Unternehmen darstellt, die Microsoft Active Directory (AD) verwenden. In Teil 2 spreche ich über Maßnahmen, die Sie ergreifen können, um Ihr Unternehmen zu schützen. (Kurze Zusammenfassung: DCShadow ist eine Funktion des Mimikatz Post-Exploitation-Tools, das...
Warum die meisten Organisationen sich immer noch nicht gegen DCShadow wehren können
- Darren Mar-Elia | Leitender Sicherheitsstratege
DCShadow ist eine leicht verfügbare Technik, die es einem Angreifer ermöglicht, einen dauerhaften privilegierten Zugriff in Microsoft Active Directory (AD) einzurichten. Konkret erlaubt DCShadow einem Angreifer mit privilegiertem Zugriff, beliebige Objekte im AD zu erstellen und zu bearbeiten, ohne dass es jemand merkt. Auf diese Weise kann der Angreifer Hintertüren im gesamten AD erstellen, die...
Policy – Anpassungen an externen Pfaden
- Darren Mar-Elia | Leitender Sicherheitsstratege
Wenn Sie diesen Blog verfolgen, wissen Sie, dass ich vor etwa zweieinhalb Jahren damit begonnen habe, über die prekäre Rolle Policyfür die Sicherheitslage in einem typischen Unternehmen zu sprechen. Viele, wenn nicht sogar die meisten AD-Umgebungen nutzen Gruppenrichtlinien, um ihre Windows-Desktops und -Server sicherheitstechnisch abzusichern. Dies umfasst alles…
