Sécurité d'Active Directory

Les pirates se lancent dans l'hameçonnage

Portrait d'un attaquant Active Directory du 21ème siècle

  • Noa Arias

Près de 30 ans se sont écoulés depuis la sortie du film "Hackers" et beaucoup d'entre nous, lorsqu'ils pensent à un cyber-attaquant, s'imaginent encore un type portant un sweat à capuche, traînant dans sa cave tout en piratant un clavier pour gagner en notoriété. Cependant, beaucoup de choses ont changé au cours des trois dernières...

Kerberos à la fête de l'entreprise

Kerberos à la fête de l'entreprise

  • Sean Deuby | Technologue principal, Amériques

En 1999, j'ai écrit un livre sur Windows 2000 Server en général, et sur Active Directory en particulier. J'essaie de ne pas regarder ce que j'ai écrit sur AD à l'époque par rapport à ce que je sais aujourd'hui, mais je reste attaché à un passage qui expliquait comment le système Kerberos...

Comment se protéger contre les ransomwares ?

Comment se protéger contre les ransomwares ?

  • Joseph Carson

Tribune de Joseph Carson, responsable scientifique de la sécurité chez Thycotic. Les "ransomwares" sont de plus en plus nombreux à utiliser des "attaques de phishing ciblées" et sont utilisés pour exercer un chantage financier et empoisonner ou corrompre des données. Personne n'est à l'abri de ces menaces et aucune entreprise ou personne n'est trop petite pour être une cible....

Maintien de la conformité de la sécurité de l'information grâce aux services Active Directory

Maintien de la conformité de la sécurité de l'information grâce aux services Active Directory

  • Noa Arias

Aujourd'hui plus que jamais, les équipes chargées de la technologie et de la conformité doivent travailler ensemble pour protéger l'intégrité de leurs organisations. Les informations sensibles sont stockées et transférées sous forme numérique et les réglementations associées deviennent de plus en plus strictes et complexes. Alors que la conformité est responsable de l'identification des réglementations relatives à la sécurité de l'information,...

5 politiques de sécurité de l'information que tout RSSI doit mettre en œuvre dès maintenant

5 politiques de sécurité de l'information que tout RSSI doit mettre en œuvre dès maintenant

  • Joseph Carson

Tribune de Joseph Carson, responsable scientifique de la sécurité chez Thycotic. Les responsables de la sécurité de l'information (CISO) portent sur leurs épaules l'un des poids les plus lourds de toute organisation. À eux seuls, en fonction de leurs politiques de sécurité et de leur mise en œuvre, ils peuvent être responsables de la réussite ou de la chute de...

Lignes directrices pour l'audit d'Active Directory : Sécurité AD 101

Lignes directrices pour l'audit d'Active Directory : Sécurité AD 101

  • Mickey Bresman

Ce blog traite des raisons pour lesquelles l'audit d'Active Directory est nécessaire. Qui a déplacé mon objet et autres mystères AD Active Directory a été créé pour simplifier les services d'identité dans l'entreprise et faciliter la vie des administrateurs système partout dans le monde, mais le manque de visibilité sur les opérations AD continue d'être un point de douleur majeur....

repérer les escroqueries

Les 6 principaux éléments à prendre en compte pour choisir une solution de reprise après sinistre pour Active Directory

  • Thomas Leduc

La plupart des services informatiques n'ont aucun mal à admettre l'importance d'un Active Directory hautement disponible. Il est devenu évident que si les temps d'arrêt d'Active Directory sont rares, lorsqu'ils surviennent, ils sont extrêmement coûteux. La plupart des entreprises modernes vivent et meurent grâce à leur infrastructure d'identité, et Active Directory est principalement...

Pendant la pandémie de coronavirus, les pirates informatiques ciblent les établissements de santé critiques avec des ransomwares

Pourquoi faut-il faire attention aux privilèges excessifs dans Active Directory ?

  • Thomas Leduc

J'ai déjà abordé la question des privilèges excessifs d'Active Directory dans le cadre d'autres sujets plus généraux. Mais récemment, je me suis dit qu'il était temps d'y consacrer un article entier. Cette idée n'est pas le fruit du hasard. Il suffit de regarder quelques...