Sicurezza di Active Directory
Categorie
- Backup e ripristino di Active Directory (56)
- Sicurezza di Active Directory (181)
- Sicurezza AD 101 (16)
- Strumenti della comunità (17)
- Modernizzazione degli elenchi ( 9)
- Dal fronte ( 67)
- Protezione dell'identità ibrida (60)
- Catalogo degli attacchi all'identità ( 10)
- Rilevamento e risposta alle minacce all'identità ( 122)
- La nostra mission: essere una forza per il bene (14)
- Purple Knight (5)
- Il punto di vista del CISO ( 13)
- Ricerca sulle minacce (48)
- Senza categoria (1)
The Dos and Don’ts of AD Recovery
- Gil Kirkpatrick
- 30 giugno 2020
Il mese scorso ho avuto modo di incontrare il mio amico di lunga data Guido Grillenmeier, attualmente Chief Technologist presso DXC Technology. Nel 2007-2008, Guido e io abbiamo lavorato insieme, sviluppando e tenendo i workshop sul disaster recovery "Active Directory Masters of Disaster" alla Directory Experts Conference. Si trattava, all'epoca, di...
Riprendete le chiavi del vostro regno con l'ultima versione di Semperis Directory Services Protector
- Darren Mar-Elia
- 23 giugno 2020
Active Directory è fondamentale per tutto ciò che fate e il nuovo obiettivo numero 1 per gli aggressori. Poiché non è stato originariamente costruito tenendo conto delle minacce odierne, Active Directory è pieno di punti deboli e configurazioni rischiose di cui gli aggressori si avvantaggiano facilmente. Noi di Semperis siamo entusiasti di annunciare la nuova versione di Directory Services Protector (DS Protector) e le potenti funzionalità che include per rilevare vulnerabilità pericolose, intercettare...
La vostra strategia Zero Trust dipende dall'integrità di Active Directory
- Sean Deuby
- 11 maggio 2020
L'aumento esponenziale del lavoro a distanza causato dalla crisi del COVID-19 ha avuto ripercussioni su tutto il panorama IT. Nel giro di pochi giorni, l'IT aziendale ha dovuto affrontare una svolta di 180 gradi senza precedenti nel modello di rete dei clienti. Le organizzazioni che consideravano il lavoro a distanza come una rara eccezione si sono improvvisamente ritrovate quasi completamente in remoto. Secondo JPMorgan, l'utilizzo di Zoom è aumentato di oltre il 300% rispetto a prima della crisi. Microsoft riporta un aumento dell'utilizzo di Teams del 200% da...
Semperis introduce strumenti per migliorare la resilienza della sicurezza di Windows Active Directory
- Byron Acohido
- 16 aprile 2020
Il ransomware continua a essere un'impresa criminale altamente redditizia. I gruppi di hacker di ransomware hanno estorto almeno 144,35 milioni di dollari alle organizzazioni statunitensi tra gennaio 2013 e luglio 2019. Questa è la cifra esatta recentemente rivelata dall'FBI - il danno reale è quasi certamente molto più alto, dato che solo una parte dei cyber...
Come prepararsi alla guerra informatica: Inizia con l'identità
- Mickey Bresman
- 24 marzo 2020
I cyberattacchi si stanno rapidamente evolvendo in termini di sofisticazione e scala. La linea di demarcazione tra il regno digitale e quello fisico è diventata sempre più labile. I cyberattaccanti stranieri hanno usato malware distruttivi per cancellare i dati dai dischi rigidi e si sono infiltrati nei sistemi industriali. In futuro potrebbero compiere mosse altrettanto dannose, visti i recenti...
Aggiornamento a WS2016/2019? Considerare una rete di sicurezza per l'AD
- Sean Deuby
- 22 novembre 2019
Un collega di Semperis mi ha recentemente coinvolto in una conversazione con il responsabile di un grande ambiente Active Directory basato su Windows Server 2008 R2. Con la fine del supporto per Windows Server 2008 e 2008 R2 imminente (ufficialmente il 14 gennaio 2020), la pianificazione è ben avviata per l'aggiornamento...
Irrigidire l'AD
- Edward Amoroso
- 18 ottobre 2019
La Request for Comments (RFC) 1823 dell'agosto 1995 ha introdotto l'Application Programming Interface (API) del Lightweight Directory Access Protocol (LDAP). Si potrebbe sostenere che questo importante lavoro sia servito come base per la moderna gestione delle identità. Eppure, sorprendentemente, la parola identità non compare nemmeno una volta nell'intero RFC. (La parola directory compare...
Perché la maggior parte delle organizzazioni non riesce ancora a difendersi da DCShadow - Parte 2
- Darren Mar-Elia
- 26 agosto 2019
Nella prima parte di questo post ho parlato della minaccia che DCShadow rappresenta per le organizzazioni che utilizzano Microsoft Active Directory (AD). Nella seconda parte, vi illustrerò le misure che potete adottare per proteggere la vostra organizzazione. (Riassunto rapido: DCShadow è una funzionalità dello strumento di post-exploitation Mimikatz che...
