Sicurezza di Active Directory
Categorie
- Backup e ripristino di Active Directory (56)
- Sicurezza di Active Directory (178)
- Sicurezza AD 101 (15)
- Strumenti della comunità (17)
- Modernizzazione degli elenchi ( 9)
- Dal fronte ( 67)
- Protezione dell'identità ibrida (60)
- Catalogo degli attacchi all'identità ( 9)
- Rilevamento e risposta alle minacce all'identità ( 121)
- La nostra mission: essere una forza per il bene (14)
- Purple Knight (5)
- Il punto di vista del CISO ( 13)
- Ricerca sulle minacce (47)
- Senza categoria (1)
Aspetti positivi di Zerologon: L'ultimo attacco ai controller di dominio
- Thomas Leduc
- 21 settembre 2020
Se c'è mai stato un momento per riesaminare la sicurezza di Active Directory, è questo. In risposta alle crescenti preoccupazioni per la nota vulnerabilità Zerologon (CVE-2020-1472), l'agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) ha emanato una "direttiva di emergenza" alle agenzie federali affinché applichino immediatamente la patch di Microsoft. Le imprese...
Una nuova indagine rivela pericolose lacune nei piani di gestione delle crisi
- Thomas Leduc
- 25 agosto 2020
Quando arriva una tempesta, chi è più preparato è quello che la affronta meglio. Per l'IT, questa tempesta è digitale, una raffica di cyberattacchi che si abbatte abitualmente sulle coste di Microsoft Active Directory (AD). AD è un bersaglio ghiotto e tutti sappiamo perché....
Vulnerabilità in Active Directory: il tallone d'Achille dei CISO
- Darren Mar-Elia
- 6 agosto 2020
Capire come avvengono le compromissioni è una parte fondamentale della formazione di una difesa di cybersecurity. In quest'ottica, di recente mi sono unito a Andy Robbins, co-creatore dello strumento open source di individuazione dei percorsi di attacco, BloodHound, per un webinar che ha illustrato come gli aggressori prendono di mira Active Directory (AD). Durante la presentazione, abbiamo messo in luce una scomoda verità: il centro dei servizi di identità aziendali...
Perché frequento l'equipaggio di Semperis
- Chris Roberts
- 28 luglio 2020
Iniziamo con una piccola lezione di storia... Nel 2014, una serie di articoli chiedeva lo smantellamento e la morte di Active Directory (AD) per vari motivi. Arriviamo al 2018, e abbiamo fatto appello alla sua scomparsa, o semplicemente al fatto che le aziende dovrebbero prendere i loro server AD, gettare...
Comprendere l'escalation dei privilegi dei Criteri di gruppo in CVE-2020-1317
- Darren Mar-Elia
- 14 luglio 2020
Il mese scorso Microsoft ha rilasciato un avviso per CVE-2020-1317, che descrive una vulnerabilità di escalation dei privilegi nei Criteri di gruppo. La vulnerabilità è stata ulteriormente dettagliata dallo scopritore della vulnerabilità sul sito web Cyberark. La natura di questo problema è interessante e merita di essere compresa. Per anni, i Criteri di gruppo hanno avuto questa dicotomia...
The Dos and Don’ts of AD Recovery
- Gil Kirkpatrick
- 30 giugno 2020
Il mese scorso ho avuto modo di incontrare il mio amico di lunga data Guido Grillenmeier, attualmente Chief Technologist presso DXC Technology. Nel 2007-2008, Guido e io abbiamo lavorato insieme, sviluppando e tenendo i workshop sul disaster recovery "Active Directory Masters of Disaster" alla Directory Experts Conference. Si trattava, all'epoca, di...
Riprendete le chiavi del vostro regno con l'ultima versione di Semperis Directory Services Protector
- Darren Mar-Elia
- 23 giugno 2020
Active Directory è fondamentale per tutto ciò che fate e il nuovo obiettivo numero 1 per gli aggressori. Poiché non è stato originariamente costruito tenendo conto delle minacce odierne, Active Directory è pieno di punti deboli e configurazioni rischiose di cui gli aggressori si avvantaggiano facilmente. Noi di Semperis siamo entusiasti di annunciare la nuova versione di Directory Services Protector (DS Protector) e le potenti funzionalità che include per rilevare vulnerabilità pericolose, intercettare...
La vostra strategia Zero Trust dipende dall'integrità di Active Directory
- Sean Deuby
- 11 maggio 2020
L'aumento esponenziale del lavoro a distanza causato dalla crisi del COVID-19 ha avuto ripercussioni su tutto il panorama IT. Nel giro di pochi giorni, l'IT aziendale ha dovuto affrontare una svolta di 180 gradi senza precedenti nel modello di rete dei clienti. Le organizzazioni che consideravano il lavoro a distanza come una rara eccezione si sono improvvisamente ritrovate quasi completamente in remoto. Secondo JPMorgan, l'utilizzo di Zoom è aumentato di oltre il 300% rispetto a prima della crisi. Microsoft riporta un aumento dell'utilizzo di Teams del 200% da...
