Detección de amenazas a la identidad y respuesta
Categorías
- Copia de seguridad y recuperación de Active Directory (69)
- Seguridad de Active Directory (243)
- Seguridad AD 101 (18)
- Herramientas comunitarias (26)
- Gestión de crisis (5)
- Modernización del directorio (10)
- Desde el frente (70)
- Protección híbrida de la identidad (92)
- Catálogo de ataques a la identidad (32)
- Biblioteca de investigación sobre seguridad de la identidad (4)
- Detección y respuesta ante amenazas a la identidad (173)
- Nuestra misión: Ser una fuerza del bien (14)
- Purple Knight (6)
- Universidad Semperis (5)
- La perspectiva del CISO (18)
- Investigación sobre amenazas (85)
- Sin categoría (3)
Alerta de abuso de nOAuth: toma de control total de la cuenta de Entra Cross-Tenant SaaS Applications
- Eric Woodruff | Arquitecto jefe de identidad
Conclusiones principales Al probar 104 aplicaciones, Semperis encontró 9 (o aproximadamente el 9%) que eran vulnerables al abuso de nOAuth. El abuso de nOAuth explota vulnerabilidades entre inquilinos y puede conducir a la exfiltración de datos de aplicaciones SaaS, persistencia y movimiento lateral.....
Cómo defenderse de los ataques de adivinación de contraseñas
- Daniel Petri | Director de Formación
Esto es lo que necesita saber sobre la adivinación de contraseñas y cómo proteger Active Directory y su organización.
BadSuccessor: Cómo Detectar y Mitigar la Escalada de Privilegios dMSA
- Equipo Semperis
La técnica de ataque BadSuccessor Active Directory aprovecha una peligrosa vulnerabilidad de Windows Server 2025. Descubra cómo los indicadores DSP de exposición y compromiso le permiten detener de forma proactiva la actividad maliciosa.
¿Qué es la gestión de la superficie de ataque de la identidad?
- Daniel Petri | Director de Formación
Una práctica especializada de gestión de la superficie de ataque de la identidad (IASM) no es opcional. Es una necesidad fundamental para las organizaciones que dependen de servicios de identidad como Active Directory.
Los 10 principales riesgos de Active Directory que IFIR ha detectado en la naturaleza
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
Identity Forensics and Incident Response da prioridad a la resiliencia empresarial, empezando por comprender las amenazas y reducir la superficie de ataque. Afronte ahora estos 10 riesgos comunes de AD para reforzar la seguridad de su identidad.
Defenderse contra el cable: Evitar el uso malintencionado de la herramienta de postexplotación
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
Las herramientas de post-explotación -como Cable, la herramienta de pentesting específica de Active Directory- están pensadas para educar a los equipos de seguridad. Pero los atacantes también las utilizan. He aquí cómo detectar y defenderse contra el uso malicioso de la herramienta Cable.
Redefinición de la gestión de crisis cibernéticas
- Mickey Bresman
La ciberresiliencia no es sólo cuestión de tecnología, sino de personas, procesos y capacidad para actuar con decisión cuando todo está en juego. Se trata de disciplina, preparación, confianza y capacidad de adaptación bajo presión. En Semperis llevamos años ayudando a las organizaciones a recuperarse de ciberataques basados en la identidad. Pero una y otra vez, hemos visto...
Explicación del compromiso de Microsoft Entra Connect
- Huy Kha | Arquitecto Senior de Identidad y Seguridad
En entornos de identidad híbridos, los atacantes que logran vulnerar el Directorio Activo local o el Entra ID basado en la nube normalmente intentan expandir su alcance a todo su entorno de identidad. Si su infraestructura de identidad incluye Entra ID, asegúrese de entender cómo detectar y defenderse contra el compromiso de Entra Connect. Qué es...
