Sauvegarde et récupération d'Active Directory
Catégories
- Sauvegarde et restauration d'Active Directory (70)
- Sécurité d'Active Directory (246)
- AD Security 101 (18)
- IA agentique (15)
- Outils communautaires (26)
- Gestion de crise (7)
- Modernisation des annuaires (10)
- En première ligne (71)
- Protection hybride de l'identité (101)
- Catalogue des attaques d'identité (32)
- Bibliothèque de recherche sur la sécurité de l'identité (11)
- Détection et réponse aux menaces liées à l'identité (176)
- Notre mission : Être une force au service du bien (15)
- Purple Knight (6)
- Université Semperis (5)
- Le point de vue du RSSI (19)
- Recherche sur les menaces (92)
- Non classé (3)
La NSA tire la sonnette d'alarme sur BlueKeep
- Darren Mar-Elia | Stratège principal en sécurité
Mise à jour du 29 juillet 2019 : Avec plus de 800 000 systèmes Windows toujours non corrigés et vulnérables (au 2 juillet), l'inquiétude concernant BlueKeep reste élevée, surtout après la mise en ligne la semaine dernière d'un guide détaillé sur la façon d'écrire un exploit. D'autres indications que la vulnérabilité ne passe pas inaperçue comprennent la publication de...
Votre Active Directory a été compromis, tout est-il perdu ? - Partie 2
- David Lieberman
Bonjour, Ceci est la deuxième partie d'un blog que j'ai écrit précédemment. L'objectif de la première partie était de mieux comprendre les options qui s'offrent aux entreprises en cas de compromission de leur Active Directory. Comment peuvent-elles redevenir opérationnelles le plus rapidement possible ? Comment...
Nous ne pouvons rien faire pour la météo, mais...
- Steve Mackay
Nous ne pouvons rien faire contre la météo, mais... Lorsque les choses tournent mal, nous pouvons accélérer considérablement votre temps de rétablissement ! Il s'agit là d'une préoccupation commune, qui est au cœur des préoccupations des membres du conseil d'administration et de la direction générale. Que faire si nous avons perdu tout accès à...
NotPetya, l'espion russe
- Steve Mackay
Vous connaissez Petya, Sandworm, les logiciels espions et les Rootkits, Mimikatz et WannaCry, les portes dérobées et les réseaux de zombies. Mimikatz et WannaCry, les portes dérobées et les réseaux de zombies. Mais vous souvenez-vous de ....... l'attaque la plus préjudiciable de toutes ? ....NotPetya, le Wiper russe, avait une morsure très désagréable. Et si vous le voyiez, vous diriez même "Bonne nuit !". Tous les autres logiciels malveillants... avaient l'habitude de...
Résilience aux changements de l'Active Directory
- Sander Berkouwer
Le mois dernier, j'ai eu de nombreuses discussions avec beaucoup de personnes sur la sauvegarde et la restauration d'Active Directory. Les sujets les plus évidents sont la reprise après sinistre et la reprise forestière. Bien sûr, nous en avons parlé, mais dans la plupart des discussions du mois dernier, nous nous sommes davantage concentrés sur ce que j'appellerais...
Protection des mots de passe Azure AD : Le service de sécurité en nuage dont votre Active Directory a besoin maintenant
- Sean Deuby | Technologue principal, Amériques
Mise à jour : Azure AD Password Protection est devenu généralement disponible le 2 avril 2019. Le service est en grande partie le même que celui que j'ai présenté dans ce billet, avec les mises à jour suivantes : La limite de deux proxy a été levée. Lors de l'enregistrement du proxy et de la forêt Active Directory, 3 modes d'authentification sont désormais disponibles. Deux...
WannaCry, NotPetya, MBR-ONI et leurs amis : Histoires d'attaques Wiper et de destruction d'Active Directory
- Mickey Bresman
Les attaques de ransomware contre les entreprises sont de plus en plus fréquentes et complexes. De nombreux acteurs du secteur de la sécurité pensent que WannaCry et NotPetya n'étaient qu'un échantillon de ce qui nous attend. De plus en plus, Active Directory (AD) est au centre des cyberattaques, avec des wipers comme MBR-ONI utilisant AD pour maximiser la portée de l'attaque et,...
Comment se protéger contre les ransomwares ?
- Joseph Carson
Tribune de Joseph Carson, responsable scientifique de la sécurité chez Thycotic. Les "ransomwares" sont de plus en plus nombreux à utiliser des "attaques de phishing ciblées" et sont utilisés pour exercer un chantage financier et empoisonner ou corrompre des données. Personne n'est à l'abri de ces menaces et aucune entreprise ou personne n'est trop petite pour être une cible....
