Detección de amenazas a la identidad y respuesta
Categorías
- Copia de seguridad y recuperación de Active Directory (69)
- Seguridad de Active Directory (243)
- Seguridad AD 101 (18)
- Herramientas comunitarias (26)
- Gestión de crisis (5)
- Modernización del directorio (10)
- Desde el frente (70)
- Protección híbrida de la identidad (92)
- Catálogo de ataques a la identidad (32)
- Biblioteca de investigación sobre seguridad de la identidad (4)
- Detección y respuesta ante amenazas a la identidad (173)
- Nuestra misión: Ser una fuerza del bien (14)
- Purple Knight (6)
- Universidad Semperis (5)
- La perspectiva del CISO (18)
- Investigación sobre amenazas (85)
- Sin categoría (3)
Incorporación del contexto de identidad al flujo de trabajo de seguridad de Microsoft: la integración de Semperis con Sentinel y Copilot
- Ran Harel
- 23 de junio de 2026
Ahora contamos con una integración operativa y lista para su uso en el terreno que incorpora Semperis Lightning Intelligence ecosistema de seguridad de Microsoft. No se trata simplemente de otra pantalla más que los responsables de la seguridad tengan que consultar. Es una forma de convertir los riesgos de identidad en acciones concretas dentro de los flujos de trabajo que los equipos de seguridad ya utilizan a diario.
Cuando se apagan las luces: lo que nos revela la filtración de Foxconn sobre el ransomware «Identity-First»
- Benjamin Lim
- 19 de junio de 2026
Comprender cómo un ataque basado en la identidad permitió a los autores del ransomware paralizar las operaciones de Foxconn puede ayudarte a detectar posibles brechas en tu propia seguridad de identidad. Descubre cómo los atacantes se aprovechan de la complejidad de las empresas manufactureras y qué medidas puedes adoptar para proteger las operaciones comerciales de tu organización.
«Zero Trust» frente a la prevención de filtraciones: ¿cuál es tu objetivo en materia de seguridad de la identidad?
- Vital Cilliac
- 4 de junio de 2026
Para muchas organizaciones, alcanzar los objetivos de madurez del modelo Zero Trust es un requisito fundamental. Sin embargo, para ir más allá del mero cumplimiento de los requisitos formales —y reducir el riesgo— es necesario comprender en profundidad las vulnerabilidades reales, las vías de ataque y las deficiencias operativas.
Cómo proteger las identidades de las cargas de trabajo de Entra ID: antes de que la proliferación de agentes de IA nos supere
- Semperis
- 15 de mayo de 2026
Puede que los agentes de IA estén elevando el nivel de exigencia, pero muchas organizaciones aún deben proteger las identidades de las cargas de trabajo que ya operan en Microsoft Entra ID. Vuelve a ver una sesión de HIP Conf Europe que ofrece orientación práctica y técnica sobre medidas de control, gestión delegada, detección de amenazas y gobernanza, lo que la convierte en una referencia imprescindible para los profesionales de la seguridad de identidades.
Lista de verificación de la resiliencia de la identidad: 6 formas de ir más allá de las copias de seguridad
- Darren Mar-Elia | Estratega jefe de seguridad
- 4 de mayo de 2026
La resiliencia significa que puedes recuperar tu sistema de identidades de forma fiable hasta un nivel que permita restablecer las funciones críticas de la empresa. A la hora de evaluar cualquier solución de resiliencia de identidades, exige a tu proveedor que cumpla esta lista de requisitos imprescindibles y que lo demuestre.
Un nuevo enfoque de la gestión de crisis cibernéticas: por qué fracasan los planes y qué hay que hacer en su lugar
- Courtney Guss | Directora de Gestión de Crisis
- 25 de marzo de 2026
La mayoría de las organizaciones creen que están preparadas para gestionar crisis cibernéticas porque cuentan con planes de respuesta ante incidentes, manuales de procedimientos y simulacros. Sin embargo, estos recursos suelen fallar cuando se enfrentan a la complejidad del mundo real. Esto es lo que hay que crear en su lugar.
Lo que debes saber: Escalada de privilegios remota en Windows Admin Center (CVE-2026-26119)
- Andrea Pierini
- 23 de marzo de 2026
Descubre más sobre el hallazgo de CVE-2026-26119: por qué funcionó y por qué no debes subestimar la reflexión de autenticación.
Fortalecimiento de la recuperación de la identificación de Entra y la resiliencia de la seguridad de la identidad
- Tim Springston
- 24 de febrero de 2026
La mayoría de las estrategias de recuperación de identidad se centran principalmente en los usuarios y los grupos. Pero en Entra ID, eso es solo una parte de la historia. Después de un ataque, si las señales de acceso faltan o están desalineadas, es posible que técnicamente haya recuperado a sus usuarios, pero aún no puede operar el negocio de manera segura. Vea cómo...
