Sécurité d'Active Directory
Catégories
- Sauvegarde et récupération d'Active Directory (63)
- Sécurité Active Directory (217)
- Sécurité AD 101 (17)
- Outils communautaires (19)
- Modernisation de l'annuaire (9)
- En première ligne (69)
- Protection de l'identité hybride (68)
- Catalogue des attaques d'identité (30)
- Détection et réponse aux menaces liées à l'identité (144)
- Notre mission : Être une force pour le bien (14)
- Purple Knight (5)
- Université Semperis (2)
- Le point de vue du RSSI (16)
- Recherche sur les menaces (68)
Veille sur les attaques d'identité : Juillet 2021
- Équipe de recherche Semperis
Les cyberattaques ciblant Active Directory sont de plus en plus nombreuses, ce qui oblige les équipes chargées d'AD, de l'identité et de la sécurité à surveiller l'évolution constante du paysage des menaces centrées sur l'AD. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis propose ce récapitulatif mensuel des cyberattaques récentes qui ont utilisé AD...
Application du cadre ATT&CK de MITRE à votre Active Directory
- Nikolay Chernavsky
J'ai récemment eu le plaisir de faire équipe avec Ran Harel, responsable principal des produits de sécurité chez Semperis, pour un webinaire visant à rendre le cadre ATT&CK de MITRE pertinent et exploitable pour les organisations cherchant à renforcer leur sécurité. Lors de ce webinaire, nous nous sommes concentrés sur la cible la plus attaquée -...
Est-il temps d'abandonner ADFS pour l'authentification dans les environnements hybrides ?
- Doug Davis
L'un des plus grands défis de l'adoption de services en nuage est l'extension des politiques d'identité de l'environnement sur site vers le nuage. Dans un environnement Active Directory (AD), il peut être tentant de se tourner vers Active Directory Federation Services (ADFS), qui a longtemps été la solution pour fournir des capacités d'authentification...
Ce qu'il faut savoir sur PrintNightmare, la vulnérabilité critique du spooler d'impression de Windows
- Ran Harel
Mise à jour du 6 juillet 2021 : Microsoft a publié un correctif pour la CVE 2021-34527, disponible ici. Une autre semaine, une autre vulnérabilité critique. La dernière faille de sécurité critique est baptisée "PrintNightmare", en référence à deux vulnérabilités dans le service Windows Print Spooler - CVE 2021-1675 et CVE 2021-34527, publiées entre juin et juillet 2021. CVE 2021-1675...
Veille sur les attaques d'identité : Juin 2021
- Équipe de recherche Semperis
Les cyberattaques ciblant Active Directory sont de plus en plus nombreuses, ce qui oblige les équipes chargées d'AD, de l'identité et de la sécurité à surveiller l'évolution constante du paysage des menaces centrées sur l'AD. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis propose ce récapitulatif mensuel des cyberattaques récentes qui ont utilisé AD...
Semperis Directory Services Protector remporte le prix 2021 Fortress Cyber Security Award
- L'équipe Semperis
Semperis a été nommée lauréate des Fortress Cyber Security Awards 2021 (catégorie Incident Response) pour Directory Services Protector (DSP). Les Fortress Awards identifient et récompensent les entreprises et les produits les plus performants au monde qui s'efforcent de préserver la sécurité des données et des actifs électroniques face à la menace croissante des pirates informatiques. Semperis Directory Services...
Trois étapes pour renforcer votre Active Directory à la lumière des attaques récentes
- Brian Desmond
Lors d'un récent webinaire que j'ai co-animé avec Semperis (les créateurs de l'outil d'évaluation de la sécurité Purple Knight ), nous nous sommes concentrés sur un dénominateur commun clé dans les récentes attaques très médiatisées : Active Directory. Lors de la session "Comment les attaquants exploitent Active Directory : Leçons tirées des violations les plus médiatisées", Sean Deuby et Ran Harel de Semperis se sont joints...
Veille sur les attaques d'identité : Mai 2021
- Équipe de recherche Semperis
Les cyberattaques ciblant Active Directory sont de plus en plus nombreuses, ce qui oblige les équipes chargées d'AD, de l'identité et de la sécurité à surveiller l'évolution constante du paysage des menaces centrées sur l'AD. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis propose ce récapitulatif mensuel des cyberattaques récentes qui ont utilisé AD...
