Seguridad de Active Directory
Categorías
- Copia de seguridad y recuperación de Active Directory (69)
- Seguridad de Active Directory (241)
- Seguridad AD 101 (18)
- Herramientas comunitarias (26)
- Gestión de crisis (5)
- Modernización del directorio (10)
- Desde el frente (70)
- Protección híbrida de la identidad (86)
- Catálogo de ataques a la identidad (32)
- Detección y respuesta ante amenazas a la identidad (171)
- Nuestra misión: Ser una fuerza del bien (14)
- Purple Knight (6)
- Universidad Semperis (5)
- La perspectiva del CISO (18)
- Investigación sobre amenazas (79)
- Sin categoría (3)
Defenderse contra el cable: Evitar el uso malintencionado de la herramienta de postexplotación
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
Las herramientas de post-explotación -como Cable, la herramienta de pentesting específica de Active Directory- están pensadas para educar a los equipos de seguridad. Pero los atacantes también las utilizan. He aquí cómo detectar y defenderse contra el uso malicioso de la herramienta Cable.
Explicación del ataque ESC1
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
Descubra cómo los errores de configuración de las plantillas de certificados en Active Directory Certificate Services (AD CS) permiten los ataques ESC1, lo que permite a los ciberatacantes escalar rápidamente privilegios y comprometer potencialmente redes enteras.
Seguridad AD: Cómo utilizar la delegación de la gestión de usuarios y las opciones de contraseña de Windows
- Guido Grillenmeier | Tecnólogo principal, EMEA
La delegación de permisos en Active Directory puede ser compleja. Aprenda cómo puede utilizar las opciones de contraseña de Windows con la gestión de la delegación para apoyar su estructura de gestión de usuarios sin sacrificar la seguridad de AD.
Cómo deshacer automáticamente cambios peligrosos en Active Directory
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
Para la mayoría de las organizaciones, auditar y revertir manualmente cada cambio riesgoso en Active Directory no es práctico, ni siquiera posible. Descubra cómo la función Auto Undo en DSP funciona para automatizar la mitigación de cambios para proteger objetos y atributos sensibles de AD y Entra ID.
Explicación del ataque Pass the Hash
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
Los ciberatacantes pueden elegir entre numerosos métodos de compromiso de credenciales para obtener acceso a Active Directory. El ataque Pass the Hash es sigiloso y eficaz.
Los ciberataques a hospitales ponen de relieve la importancia de la seguridad de Active Directory
- Michael Choo
Dos incidentes consecutivos -parte de un aumento global de los ciberataques a organizaciones sanitarias- siguieron vías comunes para explotar las vulnerabilidades de seguridad de los AD.
Introducción al análisis forense de identidades y la respuesta a incidentes (IFIR)
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
Por mi experiencia en el Equipo de Detección y Respuesta de Microsoft (DART), sé que los operadores de ransomware casi siempre tienen como objetivo las identidades con privilegios elevados. Una vez que los atacantes obtienen el control, utilizan esas identidades para propagar el ransomware; por ejemplo, a través de Group Policy o PsExec. Los ataques de ransomware suelen ser ruidosos y destructivos, con el objetivo de causar el máximo impacto...
Aprovechamiento del NIST CSF para la ciberseguridad del sector público
- Edward Amoroso
[Nota del editor: Este artículo es un post invitado del CEO y fundador de TAG, Ed Amoroso]. Los profesionales de la ciberseguridad que trabajan para agencias federales en Estados Unidos saben que deben aprender a descifrar varios acrónimos como FedRAMP, FISMA, RMF, etcétera. Deben hacerlo porque las normas...
