Copia de seguridad y recuperación de Active Directory
Categorías
- Copia de seguridad y recuperación de Active Directory (56)
- Seguridad de Active Directory (181)
- Seguridad AD 101 (16)
- Herramientas comunitarias (17)
- Modernización de directorios (9)
- Desde el frente (67)
- Protección de identidad híbrida (60)
- Catálogo de ataques a la identidad (10)
- Detección de amenazas a la identidad y respuesta (122)
- Nuestra misión: Ser una fuerza del bien (14)
- Purple Knight (5)
- La perspectiva del CISO (13)
- Investigación de amenazas (48)
- Sin categoría (1)
Guido Grillenmeier, tecnólogo jefe de Semperis, interviene en el 18º Congreso Alemán de Seguridad Informática
- Oliver Keizers
- 01 de febrero de 2022
Guido Grillenmeier, tecnólogo jefe de Semperis, participará con una ponencia titulada "Combatir un ataque continuado a un sistema de identidad" en el 18º Congreso Alemán de Seguridad Informática, un acto organizado por la Oficina Federal Alemana de Seguridad de la Información. El 18º Congreso Alemán de Seguridad Informática es un evento de alto nivel que se celebra durante dos días con...
Informe de la EMA: Las vulnerabilidades desconocidas emergen como la principal preocupación de seguridad de Active Directory
- Michele Crockett
- 26 de enero de 2022
Según un nuevo informe de Enterprise Management Associates (EMA), las vulnerabilidades desconocidas son la principal preocupación de los profesionales de la seguridad informática. Le siguen de cerca las vulnerabilidades conocidas pero no abordadas. Los riesgos más preocupantes para la seguridad general citados por los encuestados fueron: Fallos de seguridad nativos de Microsoft Ataques de ingeniería social,...
6 conclusiones de la Conferencia Mundial HIP 2021
- Michele Crockett
- 08 de diciembre de 2021
Los chats estaban que ardían y Twitter bullía durante la reciente Conferencia sobre Protección de la Identidad Híbrida 2021, en la que la comunidad de la identidad y la seguridad se reunió para abordar los retos actuales y prepararse para el futuro de la identidad. La conferencia en línea, celebrada los días 1 y 2 de diciembre, reunió a...
Detección y mitigación del ataque PetitPotam en dominios Windows
- Ran Harel
- 02 de agosto de 2021
Actualización del 10 de agosto de 2021: Microsoft publicó un parche que cubre parcialmente la coacción inicial de autenticación PetitPotam a través de MS-EFSR. Siguiendo los pasos de PrintNightmare y SeriousSam, ahora tenemos otro vector de ataque de alto impacto en dominios Windows que es relativamente fácil de llevar a cabo y difícil de mitigar. Lo que ahora...
Tres pasos para reforzar su Active Directory a la luz de los recientes ataques
- Brian Desmond
- 10 de junio de 2021
En un reciente seminario web que organicé junto con Semperis (los creadores de la herramienta de evaluación de la seguridad Purple Knight ), nos centramos en un denominador común clave de los recientes ataques de gran repercusión: Active Directory. En la sesión "How Attackers Exploit Active Directory: Lessons Learned from High-Profile Breaches", Sean Deuby y Ran Harel de Semperis se unieron...
La rentabilidad práctica de una recuperación rápida de Active Directory
- Sean Deuby
- 27 de mayo de 2021
Aunque todos los gestores o administradores de TI saben que un sólido plan de recuperación de Active Directory es un componente esencial de cualquier estrategia de continuidad de negocio, calcular el rendimiento práctico de la inversión (ROI) de un plan optimizado de recuperación de AD es notoriamente complicado. Hay demasiadas variables en juego como para generar un...
Cronología del ataque al hafnio
- Sean Deuby
- 05 de mayo de 2021
Se cree que los ataques a servidores Microsoft Exchange en todo el mundo por parte del grupo de amenazas patrocinado por el Estado chino Hafnium han afectado a más de 21.000 organizaciones. El impacto de estos ataques está creciendo a medida que las cuatro vulnerabilidades de día cero son recogidas por nuevos actores de amenazas. Aunque el mundo conoció estos...
La guía sobre ransomware de CISA es un recordatorio para incluir AD en el plan de recuperación
- Equipo Semperis
- 22 de febrero de 2021
Cualquier plan de recuperación contra el ransomware debe incluir copias de seguridad periódicas de los archivos y datos cifrados con copias offline, según ha recordado recientemente la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) como parte de la campaña de la organización para dar a conocer sus orientaciones y recursos contra el ransomware. La guía incluye las mejores prácticas y listas de...
