Outils communautaires

Semperis offre une nouvelle protection contre les brèches dans Okta

Semperis offre une nouvelle protection contre les brèches dans Okta

  • Équipe de recherche Semperis
  • 30 août 2023

Dans un paysage numérique en constante évolution, les organisations s'appuient sur des solutions robustes de protection de l'identité pour sauvegarder les données sensibles et maintenir des opérations sécurisées. Pour la plupart des entreprises, cela signifie protéger Active Directory et Entra ID (anciennement Azure AD). Mais la protection de l'identité est tout aussi vitale pour les organisations qui utilisent Okta, une solution d'identité...

Le b.a.-ba de la sécurité AD : Surveillance des modifications malveillantes dans AD

Le b.a.-ba de la sécurité AD : Surveillance des modifications malveillantes dans AD

  • Daniel Petri
  • 09 mars 2023

Bienvenue dans la rubrique « Le b.a.-ba de la sécurité AD ». Cette série de blogs couvre les aspects essentiels de la sécurité d'Active Directory (AD), en proposant des concepts de base, des meilleures pratiques et des conseils d'experts. Je commencerai par expliquer brièvement pourquoi la sécurité AD est si importante. Ensuite, je me plongerai dans la série avec l'une des...

Protéger AD contre les Wiperware en 3 étapes

Protéger AD contre les Wiperware en 3 étapes

  • Darren Mar-Elia
  • 10 février 2023

Un mois à peine après le début de la nouvelle année, les wiperwares font de nouveau parler d'eux. Le DevPro Journal note une "augmentation drastique" à partir de l'année dernière, probablement due à des conflits géopolitiques. Qu'est-ce qu'un wiperware et comment pouvez-vous protéger votre entreprise ? Qu'est-ce qu'un wiperware ? Les wiperwares sont souvent utilisés dans le cadre d'une...

Comment les écoles peuvent-elles se défendre contre les ransomwares ?

Comment les écoles peuvent-elles se défendre contre les ransomwares ?

  • Jared Vichengrad
  • 02 février 2023

Les défis en matière de cybersécurité dans les secteurs d'ADministration et de l'éducation ne sont pas nouveaux. Ils sont montés en flèche avec COVID et se poursuivent aujourd'hui. Malheureusement, la cyberdéfense des services gouvernementaux et éducatifs critiques n'a pas toujours suivi le rythme, de sorte que nous constatons toujours des risques liés à plusieurs vulnérabilités courantes, en particulier pour les organisations éducatives de la maternelle à la 12e année. Mais avec...

5 étapes essentielles de l'ITDR que les RSSI doivent connaître

5 étapes essentielles de l'ITDR que les RSSI doivent connaître

  • L'équipe Semperis
  • Jan 26, 2023

Tout comme l'impact des cyberattaques ne se limite pas au département informatique, le rôle du RSSI s'est étendu au-delà de l'équipe de sécurité. Les organisations et les analystes reconnaissant désormais que l'identité est le nouveau périmètre de sécurité, la supervision d'une stratégie de sécurité globale axée sur l'identité est devenue une responsabilité essentielle du RSSI. Que doivent savoir...

Fermeture des voies d'attaque vers les actifs de niveau 0 avec Forest Druid

Fermeture des voies d'attaque vers les actifs de niveau 0 avec Forest Druid

  • Ran Harel
  • 08 déc. 2022

Principaux enseignements Forest Druid at Black Hat Identifier le véritable périmètre de niveau 0 Protéger les actifs de niveau 0 Après avoir annoncé Forest Druid, notre outil gratuit de découverte des chemins d'attaque de niveau 0, à Black Hat 2022, nous l'avons utilisé pour aider certaines des plus grandes organisations au monde à fermer les chemins d'attaque....

La résilience opérationnelle : Plus qu'une simple reprise après sinistre

La résilience opérationnelle : Plus qu'une simple reprise après sinistre

  • Sean Deuby
  • 07 déc. 2022

Pour faire face à l'explosion de la cybercriminalité et à son impact sur les opérations commerciales, de nombreuses organisations mettent à jour leurs plans de reprise après sinistre pour y inclure la réponse aux cyberincidents. La plupart des processus et des lignes directrices des plans de reprise après sinistre traditionnels n'ont guère évolué depuis des années, parfois même depuis plus d'une décennie, ce qui les rend mal adaptés....

Une entreprise de construction renforce ses fondations ITDR avec Purple Knight

Une entreprise de construction renforce ses fondations ITDR avec Purple Knight

  • L'équipe Semperis
  • 16 novembre 2022

Entre les utilisateurs distants et les sous-traitants, l'entreprise de construction Maple Reinders avait besoin de contrôler la sécurité des comptes d'utilisateurs Active Directory (AD) et de consolider sa base de détection et de réponse aux menaces d'identité (ITDR) - rapidement. Gérer la prolifération des comptes d'utilisateurs AD L'entreprise de construction Maple Reinders, primée pour ses services complets, opère dans plusieurs provinces du Canada depuis...