Sécurité d'Active Directory
Catégories
- Sauvegarde et restauration d'Active Directory (71)
- Sécurité d'Active Directory (252)
- Sécurité AD : les bases (19)
- IA agentique (16)
- Outils communautaires (26)
- Gestion de crise (9)
- Cybérésilience (1)
- Modernisation des annuaires (11)
- En première ligne (71)
- Protection hybride de l'identité (102)
- Catalogue des attaques d'identité (32)
- Bibliothèque de recherche sur la sécurité de l'identité (11)
- Détection et réponse aux menaces liées à l'identité (180)
- Notre mission : Être une force au service du bien (15)
- Purple Knight (6)
- Université Semperis (5)
- Le point de vue du RSSI (19)
- Recherche sur les menaces (93)
- Non classé (3)
3 étapes pour atténuer deux failles de sécurité récentes d'escalade des privilèges du service de domaine Active Directory
- Elad Shamir
Après avoir publié des correctifs de sécurité pour deux vulnérabilités Active Directory lors du Patch Tuesday de novembre 2021, Microsoft a exhorté ses clients, le 20 décembre, à appliquer les correctifs immédiatement pour empêcher les attaquants de prendre le contrôle des domaines Windows. Outre les correctifs, les organisations peuvent renforcer leurs défenses contre les attaques en exécutant quelques...
6 points à retenir de la conférence mondiale 2021 d’ HIP
- michelec@semperis.com
Les forums de discussion étaient en effervescence et Twitter bourdonnait lors de la récente édition 2021 de l’ Hybrid Identity Protection Conference , où la communauté spécialisée dans l’identité et la sécurité s’est réunie pour aborder les défis actuels et se préparer à l’avenir de l’identité. Cette conférence en ligne, qui s’est tenue les 1er et 2 décembre, a rassemblé un large éventail d’acteurs du secteur de l’identité et de l’accès…
Veille sur les attaques d'identité : Novembre 2021
- Équipe de recherche Semperis
Les cyberattaques ciblant Active Directory sont de plus en plus nombreuses, ce qui oblige les équipes chargées d'AD, de l'identité et de la sécurité à surveiller l'évolution constante du paysage des menaces centrées sur l'AD. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis propose ce récapitulatif mensuel des cyberattaques récentes qui ont utilisé AD...
Attaques de type "Golden Ticket" contre Active Directory
- Sean Deuby | Technologue principal, Amériques
Dans le roman de Roald Dahl Charlie et la chocolaterie (1964), l'énigmatique Willy Wonka cache cinq billets d'or parmi les tablettes de chocolat de sa fabrique. Ceux qui les trouvent ont l'honneur d'accéder aux coulisses de l'entreprise. Dans le monde numérique, les billets d'or donnent également accès, mais...
Pourquoi 86 % des entreprises augmentent-elles leurs investissements dans la sécurité de l'Active Directory ?
- michelec@semperis.com
Une nouvelle étude d'EMA met en évidence la montée en puissance des attaques contre Active Directory Active Directory fait beaucoup parler de lui dans les médias économiques et technologiques ces derniers temps, mais pas dans le bon sens du terme. L'AD reste une cible de choix pour les cybercriminels : Parmi les exemples récents, citons les attaques liées à l'AD contre Sinclair Broadcast...
HIP Conférence 2021 : Solutions pratiques de sécurité AD pour aujourd’hui et tendances en matière de protection de l’identité pour demain
- michelec@semperis.com
Dans un contexte marqué par la multiplication des cyberattaques et le renforcement des mesures prises par les gouvernements pour lutter contre la cybercriminalité, l’ Hybrid Identity Protection Conference 2021, événement virtuel primé qui se tiendra les 1er et 2 décembre, proposera des perspectives visionnaires sur la protection de l’identité à l’avenir ainsi que des conseils pratiques pour sécuriser les systèmes d’identité — en particulier Active Directory — dès aujourd’hui. Découvrir et…
Veille sur les attaques d'identité : Octobre 2021
- Équipe de recherche Semperis
Les cyberattaques ciblant Active Directory sont de plus en plus nombreuses, ce qui oblige les équipes chargées d'AD, de l'identité et de la sécurité à surveiller l'évolution constante du paysage des menaces centrées sur l'AD. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis propose ce récapitulatif mensuel des cyberattaques récentes qui ont utilisé AD...
Comment les attaquants peuvent utiliser l'appartenance à un groupe principal d'Active Directory pour contourner les mesures de défense
- Yuval Gordon
Les systèmes d'identité - en particulier Active Directory, qui est la principale source d'identité pour la plupart des entreprises - sont constamment attaqués par les cybercriminels parce qu'ils sont la porte d'entrée des systèmes d'information critiques d'une organisation, y compris les données précieuses des clients. Nous explorerons ici une tactique peu connue de liste de contrôle d'accès discrétionnaire (DACL) que les attaquants peuvent utiliser pour cacher...
