Active Directory es el núcleo de los sistemas informáticos de las empresas: más del 90 % de ellas lo utilizan para la gestión de identidades. Sin embargo, esta tecnología, que ya cuenta con 20 años de antigüedad, es cada vez más blanco de los ciberdelincuentes, que aprovechan AD para acceder a su red y a sus datos. Incidentes recientes, como el ataque «Hafnium» contra Microsoft Exchange, han puesto de manifiesto la urgente necesidad de restaurar correctamente toda la estructura de Active Directory (sin que se vuelva a introducir malware) y de buscar continuamente vulnerabilidades de seguridad conocidas.

Lo que hay que saber:

  • Fundamentos de la protección de los bosques AD tras un ciberataque
  • Cómo afecta la ciberdelincuencia a su entorno con amenazas conocidas como el zerologon y contraseñas de cuentas de servicio sospechosas (que se utilizan para el cifrado).
  • Cómo escanear su cuenta AD después de realizar una búsqueda de datos (IOE) y después de realizar una búsqueda de datos de compromiso (IOC)