Verzeichnis-Modernisierung
Kategorien
- Active Directory Sicherung und Wiederherstellung (56)
- Active Directory Sicherheit (159)
- AD Sicherheit 101 (10)
- Community Tools (16)
- Verzeichnis-Modernisierung (8)
- Von der Frontlinie (65)
- Hybrider Identitätsschutz (52)
- Erkennung von und Reaktion auf Identitätsbedrohungen (112)
- Unser Auftrag: Eine Kraft für das Gute sein (14)
- Purple Knight (4)
- Die Sichtweise des CISO (12)
- Bedrohungsforschung (45)
- Uncategorized (1)
Die 15 wichtigsten Schritte für eine erfolgreiche AD-Migration
- Daniel Petri
- 18. April 2023
Active Directory (AD) Migrationsprojekte können anspruchsvoll und komplex sein. Solche Projekte umfassen die Migration von Benutzern, Gruppen, Computern und Anwendungen von einer AD-Domäne oder -Forest in eine andere. Eine sorgfältige Planung und Ausführung kann Ihrem Migrationsteam dabei helfen, eine erfolgreiche AD-Migration mit minimalen Unterbrechungen für Endbenutzer und...
Warum die AD-Modernisierung für Ihr Cybersicherheitsprogramm von entscheidender Bedeutung ist
- Mickey Bresman
- 03. April 2023
Active Directory (AD) ist der zentrale Identitätsspeicher für viele Unternehmen. Als solches ist AD auch zu einem wichtigen Ziel für bösartige Akteure geworden. Wenn sich Angreifer Zugang zu AD verschaffen, erhalten sie Zugriff auf alle Ressourcen des Unternehmens. In einem hybriden On-Premise-/Cloud-Szenario, wie es heute üblich ist, umfasst dies auch den Zugriff auf...
Einen SYSVOL-Albtraum verhindern
- Tammy Mindel
- 20. Oktober 2022
Oktober ist der Monat des Bewusstseins für Cybersicherheit und ein hervorragender Zeitpunkt, um die Geister der vergangenen Konfigurationen zu vertreiben. Eine der Maßnahmen, die die Cybersecurity & Infrastructure Security Agency (CISA) und die National Cybersecurity Alliance (NCA) empfehlen, ist "Aktualisieren Sie Ihre Software". Ein perfekter Anfang: Bereinigen Sie Ihre Domänen von veralteten...
Wie sich die Cybersicherheit von EDR zu XDR zu ITDR entwickelt
- Sean Deuby
- 14. Juli 2022
Da Unternehmen hybride Arbeitsformen und die Digitalisierung annehmen, rücken Endpunkt und Identität immer näher zusammen. Beide Bereiche entwickeln sich weiter, und um das Beste aus dieser Entwicklung zu machen, müssen die Menschen auf beiden Seiten die Kluft überwinden. In einer aktuellen Folge des Podcasts Hybrid Identity Protection diskutiere ich diese Entwicklung...
Operative Widerstandsfähigkeit erreichen mit Simon Hodgkinson
- Sean Deuby
- 15. Juni 2022
Berücksichtigt Ihr Cybersicherheitsplan die Ziele Ihres Unternehmens in Bezug auf die betriebliche Ausfallsicherheit? In einer kürzlich erschienenen Folge des Hybrid Identity Podcast (HIP) sprach ich mit Simon Hodgkinson, strategischer Berater von Semperis, ehemaliger CISO von bp und Sprecher des HIP London Panels. Simon Hodgkinson ist ein Experte für operative Ausfallsicherheit und...
Ein Jahr nach der Cyberattacke auf Colonial Pipeline
- Semperis Team
- 06. Mai 2022
Der Cyberangriff auf die Colonial Pipeline im Mai 2021 zählt zu den bisher größten Angriffen auf kritische Infrastrukturen. Damals sagte Sean Deuby, Director of Services bei Semperis, voraus, dass der Ransomware-as-a-Service (RaaS)-Angriff ein "Vorbote dessen war, was noch kommen wird ... eine offene Jagd auf Infrastrukturanbieter". Ein Jahr später,...
Die Sicherung von Active Directory ist der erste Schritt zur Anpassung an die neuen Richtlinien der britischen Finanzaufsichtsbehörde
- Dan Bowdrey
- 21. März 2022
2019 schlug die Financial Conduct Authority (FCA) Änderungen vor, wie die Institute des britischen Finanzsektors ihre operative Widerstandsfähigkeit sicherstellen, insbesondere gegen die Bedrohung durch Cyberangriffe. Die FCA wird am 31. März 2022 mit der Durchsetzung der Leitlinien beginnen. Alle Organisationen, die von der FCA reguliert werden, müssen Audits durchführen, um zu beweisen, dass sie die...
NotPetya Rückblende: Die neueste Supply-Chain-Attacke gefährdet das Active Directory
- Chris Roberts
- 15. Dezember 2020
Letzte Woche wurde bekannt, dass ein raffinierter Angreifer in das Netzwerk von FireEye eingedrungen ist und die Red Team-Bewertungstools des Unternehmens gestohlen hat.Der Angriff steht Berichten zufolge in Verbindung mit einem größeren Angriff auf die Lieferkette, der Regierungs-, Beratungs-, Technologie- und Telekommunikationsunternehmen in ganz Nordamerika, Europa, Asien und dem Nahen Osten betraf.Um eine Vorstellung davon zu bekommen, was dieses gestohlene Toolset...
