Detección de amenazas a la identidad y respuesta

5 políticas de seguridad de la información que todo CISO debe aplicar ya

5 políticas de seguridad de la información que todo CISO debe aplicar ya

  • Joseph Carson
  • 27 de septiembre de 2017

Columna invitada de Joseph Carson, Científico Jefe de Seguridad de Thycotic. Los responsables de seguridad de la información (CISO, por sus siglas en inglés) son los que soportan el mayor peso sobre sus hombros de toda la organización. Sin ayuda de nadie, dependiendo de sus políticas de seguridad y de la aplicación de las mismas, pueden ser responsables del éxito o...

Dos nuevos servicios híbridos de Microsoft simplifican drásticamente la conexión de Active Directory a Azure

Dos nuevos servicios híbridos de Microsoft simplifican drásticamente la conexión de Active Directory a Azure

  • Sean Deuby
  • 10 de enero de 2017

Microsoft anunció recientemente la vista previa pública de dos nuevas capacidades importantes que harán que la integración de su Active Directory local a Azure AD sea mucho, mucho más fácil. La autenticación Passthrough (PTA) y Seamless Single Sign-On (yo prefiero llamarlo 3SO) permitirán a tus usuarios acceder fácilmente a aplicaciones de Azure AD como...

El NIST se une a Microsoft para cambiar nuestra forma de pensar sobre las contraseñas

El NIST se une a Microsoft para cambiar nuestra forma de pensar sobre las contraseñas

  • Sean Deuby
  • Sep 05, 2016

Tras las recomendaciones actualizadas sobre contraseñas de Microsoft, el Instituto Nacional de Estándares y Tecnología (NIST) ha publicado sus propias directrices actualizadas sobre contraseñas. Estas recomendaciones son paralelas a muchas de las de Microsoft, lo que les confiere mayor credibilidad; en algunos aspectos van más allá. Cuando dos grandes influyentes del sector de la seguridad...

Sincronización de contraseñas (Hash) de Azure AD

Sincronización de contraseñas (Hash) de Azure AD

  • Sean Deuby
  • Ago 09, 2016

Ahora que las empresas están adoptando la computación en nube como parte de su modelo de negocio, un gran porcentaje está optando por conectar su entorno de Active Directory local a su homólogo en la nube, Azure Active Directory de Microsoft. Cuando amplía su AD local a Azure AD, tiene dos opciones para...

La corrupción de Active Directory tiene dos sabores

La corrupción de Active Directory tiene dos sabores

  • Sean Deuby
  • Ago 01, 2016

Active Directory es una aplicación muy robusta, como debe ser para un componente tan fundamental de la infraestructura de TI de una empresa. Pero la arquitectura que la hace robusta también la hace difícil de entender. Esta falta de comprensión a menudo conduce a suposiciones en su estrategia de recuperación que pueden dejar...

Cuándo debe utilizar Azure MFA y cuándo debe utilizar MFA Server

Cuándo debe utilizar Azure MFA y cuándo debe utilizar MFA Server

  • Sean Deuby
  • Jul 19, 2016

Una de las tendencias más comunes relacionadas con la seguridad que observo entre mis clientes es el interés por añadir la autenticación multifactor (MFA) tanto a sus soluciones nuevas como a las ya existentes. Esta tendencia suele estar impulsada por la necesidad de aumentar la seguridad general o de satisfacer requisitos normativos. Como servicio híbrido, Azure MFA MFA...

Microsoft cambia las recomendaciones tradicionales sobre contraseñas con nuevas e importantes directrices

Microsoft cambia las recomendaciones tradicionales sobre contraseñas con nuevas e importantes directrices

  • Sean Deuby
  • 11 de julio de 2016

Basándose en la investigación realizada a partir de miles de millones de intentos de inicio de sesión en su servicio en la nube Azure, Microsoft actualiza sus recomendaciones sobre contraseñas y descarta varias de las mejores prácticas del sector. Microsoft ha publicado recientemente un libro blanco, "Microsoft Password Guidance", que explica su nueva guía de contraseñas, basada en la enorme cantidad...

Las contraseñas de SaaS son como cucarachas

Las contraseñas de SaaS son como cucarachas

  • Sean Deuby
  • 27 de febrero de 2016

Y en el caso de las contraseñas, cada una -especialmente cada una olvidada- es un pequeño riesgo para la seguridad que se escabulle entre las sombras. Puede que pienses que te has librado de ellas (o al menos las has reducido a una cantidad manejable), pero siguen apareciendo. Y como...