Seguridad de Active Directory

Vigilancia de ataques a la identidad: Abril 2021

Vigilancia de ataques a la identidad: Abril 2021

  • Equipo de investigación de Semperis
  • 30 de abril de 2021

Los ciberataques dirigidos a Active Directory (AD) van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que vigilen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a comprender mejor y protegerse contra los ataques que afectan a AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques recientes que utilizaron AD para introducir o propagar malware. En este resumen de abril, el equipo de investigación de Semperis...

Los expertos en Active Directory tienen futuro en la seguridad

Los expertos en Active Directory tienen futuro en la seguridad

  • Gil Kirkpatrick
  • 14 de abril de 2021

Entre el crecimiento de las aplicaciones en la nube y un panorama de amenazas cambiante, el mundo de un profesional de Microsoft Active Directory (AD) ha cambiado significativamente en los últimos 20 años o más. Como en cualquier otra área de TI, el impulso y la curiosidad por mejorar las propias habilidades para seguir el ritmo de las tecnologías en evolución...

Cómo defenderse de los ataques a Active Directory que no dejan rastro

Cómo defenderse de los ataques a Active Directory que no dejan rastro

  • Guido Grillenmeier
  • 01 de abril de 2021

Los ciberdelincuentes están utilizando nuevas tácticas y técnicas para acceder a Active Directory de formas novedosas, lo que hace que sus ataques sean aún más peligrosos y más necesarios de detectar. Una de las partes más importantes de cualquier estrategia de ciberseguridad es la detección. Tener la capacidad de detectar al malhechor entrando, moviéndose o, peor aún, administrando su red es...

Vigilancia de ataques a la identidad: Marzo de 2021

Vigilancia de ataques a la identidad: Marzo de 2021

  • Equipo de investigación de Semperis
  • 26 de marzo de 2021

Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que vigilen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a comprender mejor y protegerse frente a los ataques que afectan a AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques...

¿Conoce las vulnerabilidades de seguridad de Active Directory?

¿Conoce las vulnerabilidades de seguridad de Active Directory?

  • Sean Deuby | Tecnólogo principal
  • 18 de marzo de 2021

La seguridad de Microsoft Active Directory implica hacer frente a una mezcla de riesgos, que van desde errores de gestión a vulnerabilidades sin parchear. A menudo escribimos sobre el hecho de que los ciberatacantes tienen como objetivo AD para elevar privilegios y ganar persistencia en la organización. Investigue una violación de datos típica y descubrirá que las credenciales robadas...

DnsAdmins revisitado

DnsAdmins revisitado

  • Yuval Gordon
  • 15 de marzo de 2021

Cómo los atacantes potenciales pueden lograr la persistencia de privilegios en un DC a través de DnsAdmins El equipo de investigación de Semperis amplió recientemente una investigación anterior que mostraba un abuso de funciones en el entorno de Windows Active Directory (AD), donde los usuarios del grupo DnsAdmins podían cargar una DLL arbitraria en un servicio DNS que se ejecutaba en un...

Semperis Vigilancia de Ataques de Identidad: Febrero 2021

Semperis Vigilancia de Ataques de Identidad: Febrero 2021

  • Equipo de investigación de Semperis
  • 26 de febrero de 2021

Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que controlen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a entender mejor y protegerse contra los ataques que involucran AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques recientes que utilizaron AD....

Principales riesgos de seguridad al pasar a la gestión híbrida de identidades

Principales riesgos de seguridad al pasar a la gestión híbrida de identidades

  • Doug Davis
  • 19 de febrero de 2021

Es fácil ver por qué las empresas están gravitando hacia un modelo híbrido de gestión de identidades que promete lo mejor de ambos mundos: un poco en la nube y un poco en las instalaciones. En un entorno centrado en Active Directory, aprovechar la nube significa integrarse con Azure Active Directory. Azure Active Directory (AAD),...