Identity Threat Detection & Response
Kategorien
- Sicherung und Wiederherstellung von Active Directory (71)
- Active Directory-Sicherheit (252)
- AD-Sicherheit 101 (19)
- Agentische KI (16)
- Community-Tools (26)
- Krisenmanagement (9)
- Cyber-Resilienz (1)
- Modernisierung des Verzeichnisses (11)
- Von der Front (71)
- Hybrider Identitätsschutz (102)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (180)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (93)
- Uncategorized (3)
Zeitleiste des Hafnium-Angriffs
- Sean Deuby | Leitender Technologe, Amerika
Von den Angriffen auf Microsoft Exchange-Server in aller Welt durch die vom chinesischen Staat gesponserte Bedrohungsgruppe Hafnium sind vermutlich über 21.000 Unternehmen betroffen. Die Auswirkungen dieser Angriffe nehmen zu, da die vier Zero-Day-Schwachstellen von neuen Bedrohungsakteuren aufgegriffen werden. Während die Welt von diesen Schwachstellen erfuhr...
Wie Sie sich gegen Active Directory-Angriffe verteidigen, die keine Spuren hinterlassen
- Guido Grillenmeier | Leitender Technologe, EMEA
Cyberkriminelle verwenden neue Taktiken und Techniken, um sich auf neuartige Weise Zugang zu Active Directory zu verschaffen, was ihre Angriffe noch gefährlicher macht - und die Erkennung noch notwendiger. Einer der wichtigsten Bestandteile jeder Cybersicherheitsstrategie ist die Erkennung. Die Fähigkeit, den Bösewicht zu erkennen, der in Ihr Netzwerk eindringt, sich dort bewegt oder - schlimmer noch - es verwaltet, ist...
DnsAdmins Revisited
- Yuval Gordon
Wie potenzielle Angreifer durch DnsAdmins privilegierte Persistenz auf einem DC erreichen können Das Semperis Research Team hat kürzlich frühere Untersuchungen erweitert, die einen Funktionsmissbrauch in der Windows Active Directory (AD)-Umgebung aufzeigten, bei dem Benutzer aus der DnsAdmins-Gruppe eine beliebige DLL in einen DNS-Dienst laden konnten, der auf einem...
Führende CISOs diskutieren über veränderte Prioritäten inmitten der zunehmenden Sicherheitsbedrohungen
- Semperis Team
Was hält CISOs nachts wach? Und worauf sollten sich CISOs konzentrieren, um einen Mehrwert für das Unternehmen zu schaffen? Wie sollten sich die Prioritäten angesichts der zunehmenden Zahl von Cyberangriffen, die Unternehmen auf der ganzen Welt zu stören drohen, verschieben? Um den Lärm zu reduzieren, haben wir uns mit dem Redmond Magazine zusammengetan und führende CISOs zu einer Diskussion eingeladen...
CISAs Ransomware-Anleitung erinnert daran, AD in den Wiederherstellungsplan einzubeziehen
- Semperis Team
Jeder Ransomware-Wiederherstellungsplan muss regelmäßige Dateisicherungen und verschlüsselte Daten mit Offline-Kopien enthalten, wie die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) kürzlich im Rahmen der Kampagne der Organisation zur Förderung des Bewusstseins für ihre Ransomware-Anleitungen und -Ressourcen erinnerte. Der Leitfaden enthält Best Practices und Checklisten, die Ihnen helfen...
Semperis trägt zu zwei NIST-Leitfäden zur Datenintegrität bei
- michelec@semperis.com
NIST empfiehlt komplementäre Lösungen, ähnlich wie ein Team von Sicherheits-Superhelden Um die Daten Ihres Unternehmens erfolgreich vor Ransomware zu schützen, müssen Sie so vorgehen, als ob Sie ein Team von Superhelden zusammenstellen würden. Jedes Teammitglied verfügt über eine einzigartige Kraft, die individuell begrenzt erscheint. Aber gemeinsam können sie das Böse besiegen. Da die Zahl der Cyberangriffe...
Hybrid Identity Protection (HIP) – Prognosen für 2021
- Thomas Leduc
Das Jahr 2020 war weltweit von enormen Umbrüchen geprägt. Und auch wenn das Thema Cybersicherheit in einer Welt, deren Aufmerksamkeit vor allem auf Gesundheits- und Finanzfragen gerichtet war, vielleicht nur im Hintergrund stand, haben die weit verbreiteten Cyberangriffe Nachwirkungen hinterlassen, die noch über Jahre hinweg zu spüren sein werden. Wir haben Fachreferenten der kürzlich stattgefundenen „Hybrid Identity Protection“-Konferenz (HIP) gebeten, einen kurzen Rückblick auf die Ereignisse des Jahres 2020 zu geben und darzulegen, worauf sie sich im kommenden Jahr konzentrieren werden, da…
NotPetya Rückblende: Die neueste Supply-Chain-Attacke gefährdet das Active Directory
- Chris Roberts
Letzte Woche wurde bekannt, dass ein raffinierter Angreifer in das Netzwerk von FireEye eingedrungen ist und die Red Team-Bewertungstools des Unternehmens gestohlen hat.Der Angriff steht Berichten zufolge in Verbindung mit einem größeren Angriff auf die Lieferkette, der Regierungs-, Beratungs-, Technologie- und Telekommunikationsunternehmen in ganz Nordamerika, Europa, Asien und dem Nahen Osten betraf.Um eine Vorstellung davon zu bekommen, was dieses gestohlene Toolset...
