Von der Frontlinie
Kategorien
- Sicherung und Wiederherstellung von Active Directory (71)
- Active Directory-Sicherheit (249)
- AD-Sicherheit 101 (19)
- Agentische KI (16)
- Community-Tools (26)
- Krisenmanagement (9)
- Cyber-Resilienz (1)
- Modernisierung des Verzeichnisses (11)
- Von der Front (71)
- Hybrider Identitätsschutz (102)
- Katalog der Identitätsangriffe (32)
- Forschungsbibliothek zur Identitätssicherheit (11)
- Erkennung und Reaktion auf Identitätsbedrohungen (178)
- Unsere Mission: Eine Kraft für das Gute sein (15)
- Purple Knight (6)
- Semperis Universität (5)
- Die Sichtweise des CISO (19)
- Bedrohungsforschung (92)
- Uncategorized (3)
Identitätsangriff beobachten: September 2022
- Semperis Forschungsteam
Cyberangriffe auf Active Directory sind auf dem Vormarsch und setzen AD-, Identitäts- und Sicherheitsteams unter Druck, die sich ständig verändernde, auf AD ausgerichtete Bedrohungslandschaft zu überwachen. Damit IT-Profis AD-Angriffe besser verstehen und sich davor schützen können, bietet das Semperis Research Team diese monatliche Zusammenfassung der jüngsten Cyberangriffe, die AD...
Schutz von Organisationen im Gesundheitswesen vor Ransomware-Angriffen
- Semperis Team
Active Directory ist seit mehr als zwei Jahrzehnten ein Top-Tool für die Cybersicherheit. Das Problem beim Schutz von AD - das von etwa 90 % der Fortune-1000-Unternehmen genutzt wird - vor Ransomware-Angriffen ist einfach, dass es nicht für die heutige Sicherheitslandschaft konzipiert wurde. Viele Unternehmen kennen nicht einmal die vollständige Karte ihres Einsatzes, so dass...
Digitales Identitätsmanagement mit Julie Smith
- Sean Deuby | Leitender Technologe, Amerika
„[Identitätsmanagement] ist ein komplexer Bereich, der immer weiter wächst“, stellt Julie Smith, Geschäftsführerin der Identity Defined Security Alliance, fest. „Unternehmen tun sich schwer damit, einen Weg zu finden, damit umzugehen und ihre Ressourcen zu schützen.“ Julie war kürzlich zu Gast in einer Folge des Podcasts „Hybrid Identity Protection“ (HIP)…
Schutz der öffentlichen Sicherheit mit Purple Knight
- Semperis Team
"Als Einrichtung der öffentlichen Sicherheit scheinen wir ein Ziel für kriminelle Aktivitäten zu sein", sagt Micah Clark, Information Technology Director bei Central Utah 911 und Benutzer von Purple Knight, einem kostenlosen Tool zur Bewertung der Sicherheit von Active Directory von Semperis. "Wir müssen sicherstellen, dass unser Active Directory fest verdrahtet ist, dass wir...
Identitätsangriff beobachten: August 2022
- Semperis Forschungsteam
Cyberangriffe auf Active Directory sind auf dem Vormarsch und setzen AD-, Identitäts- und Sicherheitsteams unter Druck, die sich ständig verändernde, auf AD ausgerichtete Bedrohungslandschaft zu überwachen. Damit IT-Profis AD-Angriffe besser verstehen und sich davor schützen können, bietet das Semperis Research Team diese monatliche Zusammenfassung der jüngsten Cyberangriffe, die AD...
SMTP-Abgleich-Missbrauch in Azure AD
- Sapir Federovsky und Tomer Nahum
In seinem TROOPERS19-Vortrag ("I'm in your cloud ... reading everyone's email") sprach Dirk-jan Mollema über ein von ihm entdecktes Problem, das die Verwendung des SMTP-Abgleichs (auch Soft Matching genannt) zur Synchronisierung von Active Directory (AD)-Benutzern mit Azure AD ermöglichte, mit dem Ziel, nicht synchronisierte Konten zu kapern. Jan erklärte, dass Microsoft...
Purple Knight Erweist sich als entscheidend für die Sicherung der AD an der Southern Utah University
- Semperis Team
Veraltete Active Directory (AD)-Umgebungen sind oft eine Brutstätte für Schwachstellen in der Cybersicherheit, weil sich im Laufe der Zeit Fehlkonfigurationen angesammelt haben. In Bildungseinrichtungen werden die Herausforderungen bei der Sicherung von AD durch das ständige An- und Abmelden von Studenten und Lehrkräften noch verschärft. Die Aufdeckung unbekannter Schwachstellen in der AD-Umgebung, die er geerbt hatte, war ein...
Hybrider Identitätsschutz mit Denis Ontiveros Merlo
- Sean Deuby | Leitender Technologe, Amerika
Sicherheitsarchitekturen basieren auf Identität – der „neuen Sicherheitsgrenze“. Doch trotz Investitionen in den Bereich Identität und Bemühungen um die Etablierung einer nachhaltigen Identitätskultur kommt es angesichts konkurrierender Prioritäten und unterschiedlicher Wertvorstellungen nach wie vor zu erheblichen Sicherheitsverletzungen und Reibungspunkten. In dieser Folge des „ HIP “-Podcasts, die ursprünglich im Rahmen des „ Hybrid Identity Protection Conference “ aufgezeichnet wurde, …
