Directory Services Protector

Eroberung der Burg: Ein Workshop über mittelalterliche Kampftechniken

Die Cybersicherheitsbranche hat keine Probleme, wenn es um kitschige Burgenanalogien geht oder um das Zitieren von Sun Tzu, wann immer sich die Gelegenheit dazu bietet (Schlüssel zum Königreich, Kronjuwelen, die Kunst des Krieges) - was immer Sie wollen, wir haben es abgeschlachtet. Aber was wäre, wenn wir uns die Zeit nehmen würden, das ganze Mittelalter zu betrachten...

Die Dos und Don'ts der Wiederherstellung von Active Directory nach einer Katastrophe mit verbrannter Erde

Im Zeitalter der Cloud wächst die Abhängigkeit von Active Directory (AD) rasant - und damit auch die Angriffsfläche. Die Bedrohung des AD durch Ransomware und Wiper-Angriffe ist allgemein bekannt, nicht aber die Komplexität der Wiederherstellung von Wäldern. In den "guten alten Zeiten" bedeutete AD-Wiederherstellung die Wiederherstellung von AD...

Workshop "Active Directory angreifen und verteidigen

Wie können Sie Active Directory, auch bekannt als "Schlüssel zum Königreich", verteidigen, wenn Sie nicht wissen, woher die Angriffe kommen? Hacker finden ständig neue Wege, um in AD einzudringen. Und wenn sie erst einmal drin sind, gelingt es ihnen immer besser, ihre Spuren zu verwischen, um unbemerkt Hintertüren zu schaffen und einen dauerhaften privilegierten Zugang zu etablieren....

Wie man sich gegen DCShadow verteidigt

Der DCShadow-Angriff nutzt einen Schalter im Dienstprogramm Mimikatz aus, der es privilegierten Benutzern ermöglicht, unbemerkt bösartige Änderungen in Active Directory (AD) vorzunehmen. DCShadow macht sich die native AD-Replikation zunutze, um zu vermeiden, dass Ereignisse an die AD-Sicherheitsprotokolle gesendet werden. DCShadow-Methodik: DCShadow befähigt Angreifer (mit Administratorrechten) dazu,...