Active Directory Sicherheit
Kategorien
- Sicherung und Wiederherstellung von Active Directory (69)
- Active Directory-Sicherheit (243)
- AD-Sicherheit 101 (18)
- Community-Tools (26)
- Krisenmanagement (5)
- Modernisierung des Verzeichnisses (10)
- Von der Frontlinie (70)
- Hybrider Identitätsschutz (92)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (4)
- Erkennung und Reaktion auf Identitätsbedrohungen (173)
- Unser Auftrag: Eine Kraft für das Gute sein (14)
- Purple Knight (6)
- Semperis Universität (5)
- Die Perspektive des CISO (18)
- Bedrohungsforschung (85)
- Uncategorized (3)
Die 10 größten Active Directory-Risiken, die das IFIR in freier Wildbahn entdeckt hat
- Huy Kha | Senior Architekt für Identität und Sicherheit
Identity Forensics Incident Response die Widerstandsfähigkeit des Unternehmens Incident Response , angefangen beim Verständnis der Bedrohungen bis hin zur Verringerung der Angriffsfläche. Beheben Sie diese 10 häufigen AD-Risiken jetzt, um Ihre Identitätssicherheit zu stärken.
Missbrauch von Gruppen Policy – eine Erläuterung
- Huy Kha | Senior Architekt für Identität und Sicherheit
Die Funktion Policy bietet Cyberangreifern einen bekannten Weg, um leicht zu entschlüsselnde Passwörter in Active Directory aufzuspüren. Erfahren Sie, wie Sie diese Schwachstelle erkennen und sich dagegen schützen können.
Verteidigen Sie sich gegen Cable: Verhindern Sie die böswillige Nutzung des Post-Exploitation-Tools
- Huy Kha | Senior Architekt für Identität und Sicherheit
Post-Exploitation-Tools - wie Cable, das Active Directory-spezifische Pentesting-Tool - sind dazu gedacht, Sicherheitsteams zu schulen. Aber auch Angreifer nutzen sie. Hier erfahren Sie, wie Sie die böswillige Nutzung des Cable-Tools erkennen und abwehren können.
ESC1-Angriff erklärt
- Huy Kha | Senior Architekt für Identität und Sicherheit
Entdecken Sie, wie Fehlkonfigurationen von Zertifikatsvorlagen in Active Directory Certificate Services (AD CS) ESC1-Angriffe ermöglichen, die es Cyber-Angreifern erlauben, ihre Privilegien schnell zu erweitern und möglicherweise ganze Netzwerke zu gefährden.
AD-Sicherheit: Delegation der Benutzerverwaltung und Windows-Kennwortoptionen verwenden
- Guido Grillenmeier | Leitender Technologe, EMEA
Die Delegation von Berechtigungen in Active Directory kann komplex sein. Erfahren Sie, wie Sie Windows-Kennwortoptionen mit Delegationsmanagement nutzen können, um Ihre Benutzerverwaltungsstruktur zu unterstützen, ohne die AD-Sicherheit zu opfern.
Wie Sie riskante Änderungen in Active Directory automatisch rückgängig machen
- Huy Kha | Senior Architekt für Identität und Sicherheit
Für die meisten Unternehmen ist es nicht praktikabel - und auch nicht möglich -, jede riskante Active Directory-Änderung manuell zu überprüfen und rückgängig zu machen. Entdecken Sie, wie die Funktion "Auto Undo" in DSP den Schutz sensibler AD- und Entra ID-Objekte und -Attribute durch die Automatisierung von Änderungen gewährleistet.
Pass the Hash Attack erklärt
- Huy Kha | Senior Architekt für Identität und Sicherheit
Cyber-Angreifer können aus zahlreichen Methoden zur Kompromittierung von Anmeldeinformationen wählen, um Zugang zu Active Directory zu erhalten. Der Pass the Hash-Angriff ist eine heimliche und effiziente Methode.
Cyberattacken auf Krankenhäuser unterstreichen die Bedeutung der Active Directory Sicherheit
- Michael Choo
Zwei aufeinanderfolgende Vorfälle - Teil einer weltweiten Zunahme von Cyberangriffen auf Organisationen des Gesundheitswesens - folgten gemeinsamen Wegen zur Ausnutzung von AD-Sicherheitsschwachstellen.
