détection et résolution des menaces liées à l'identité
Catégories
- Sauvegarde et restauration d'Active Directory (69)
- Sécurité Active Directory (239)
- AD Security 101 (18)
- Outils communautaires (26)
- Gestion de crise (5)
- Modernisation de l'annuaire (9)
- Depuis le front (70)
- Protection hybride de l'identité (84)
- Catalogue des attaques d'identité (32)
- Détection et réponse aux menaces liées à l'identité (169)
- Notre mission : Être une force pour le bien (14)
- Purple Knight (6)
- Université Semperis (5)
- Le point de vue du RSSI (18)
- Recherche sur les menaces (79)
- Non classé (3)
Qu'est-ce qu'EntraGoat ? Un environnement de simulation Entra ID délibérément vulnérable
- Jonathan Elkabas et Tomer Nahum
Quelle est la meilleure façon de renforcer la cyber-résilience ? L'entraînement ! Rencontrez EntraGoat, votre espace sécurisé pour un apprentissage pratique de type CTF. Suivez les chemins d'attaque, traquez les erreurs de configuration des identités et mettez en évidence les failles du contrôle d'accès, tout en renforçant la résilience contre les menaces du monde réel.
Améliorer la sécurité de l'AD hybride avec une réponse automatisée et une administration simplifiée
- Eran Gewurtz - Directeur de la gestion des produits
Les comptes de service sont faciles à mal configurer, difficiles à suivre et souvent oubliés, ce qui en fait des points d'entrée idéaux pour les cyber-attaquants. Découvrez comment DSP étend votre capacité à découvrir, surveiller, gouverner et protéger les comptes de service.
Comment bloquer BadSuccessor : Le bon, la brute et le truand de la migration dMSA
- Jorge de Almeida Pinto
La technique d'escalade des privilèges BadSuccessor présente un risque important pour les environnements Active Directory qui utilisent des comptes de services gérés délégués. Découvrez comment le blocage de la migration des dMSA empêche les attaquants d'utiliser abusivement un dMSA pour prendre le contrôle d'un domaine AD.
Comprendre la posture de sécurité de l'identité : Voir la vue d'ensemble de votre environnement hybride
- Sean Deuby | Technologue principal, Amériques
Pour atteindre la maturité en matière de cybersécurité, il ne suffit pas d'appuyer sur un bouton. Pour maintenir une position solide en matière de sécurité de l'identité, il faut commencer par examiner de plus près les facteurs complexes qui affectent votre écosystème de l'identité.
Alerte d'abus nOAuth : Prise de contrôle totale des comptes des applications SaaS d'Entra Cross-Tenant
- Eric Woodruff | Architecte en chef de l'identité
Principales conclusions En testant 104 applications, Semperis en a trouvé 9 (soit environ 9 %) qui étaient vulnérables à l'abus de nOAuth. L'abus de nOAuth exploite les vulnérabilités inter-locataires et peut conduire à l'exfiltration de données d'applications SaaS, à la persistance et au mouvement latéral.....
Comment se défendre contre les attaques par devinette de mot de passe ?
- Daniel Petri | Gestionnaire principal de la formation
Voici ce qu'il faut savoir sur la devinette de mot de passe et comment protéger Active Directory et votre organisation.
BadSuccessor : Comment détecter et atténuer l'escalade des privilèges de dMSA
- L'équipe Semperis
La technique d'attaque BadSuccessor Active Directory exploite une vulnérabilité dangereuse de Windows Server 2025. Découvrez comment les indicateurs DSP d'exposition et de compromission vous permettent de mettre fin de manière proactive aux activités malveillantes.
Qu'est-ce que la gestion de la surface d'attaque de l'identité ?
- Daniel Petri | Gestionnaire principal de la formation
Une pratique spécialisée de gestion de la surface d'attaque des identités (IASM) n'est pas facultative. C'est une nécessité fondamentale pour les organisations qui s'appuient sur des services d'identité comme Active Directory.
