Sicurezza di Active Directory
Categorie
- Backup e ripristino di Active Directory (71)
- Sicurezza di Active Directory (252)
- AD Security 101 (19)
- IA agentica (16)
- Strumenti della community (26)
- Gestione delle crisi (9)
- Resilienza informatica (1)
- Modernizzazione delle directory (11)
- Dalla prima linea (71)
- Protezione ibrida dell'identità (102)
- Catalogo degli attacchi all'identità ( 32)
- Biblioteca di ricerca sulla sicurezza dell'identità (11)
- Rilevamento e risposta alle minacce all'identità (180)
- La nostra missione: essere una forza positiva (15)
- Purple Knight (6)
- Università Semperis (5)
- Il punto di vista del CISO (19)
- Ricerca sulle minacce (93)
- Senza categoria (3)
3 passi per la mitigazione di due recenti falle di sicurezza di escalation dei privilegi del servizio di dominio Active Directory
- Elad Shamir
Dopo aver rilasciato le patch di sicurezza per due vulnerabilità di Active Directory durante il Patch Tuesday di novembre 2021, il 20 dicembre Microsoft ha esortato i clienti ad applicare immediatamente le patch per impedire agli aggressori di prendere il controllo dei domini Windows. Oltre alle patch, le organizzazioni possono aumentare le loro difese contro gli attacchi eseguendo un paio di...
6 punti chiave della conferenza glob HIP e 2021
- michelec@semperis.com
Le chat erano in fermento e Twitter era in effervescenza durante la recente edizione dell’ Hybrid Identity Protection Conference 2021, in cui la comunità specializzata in identità e sicurezza si è riunita per affrontare le sfide attuali e prepararsi al futuro dell’identità. La conferenza online, tenutasi dall’1 al 2 dicembre, ha attirato un pubblico eterogeneo di esperti di identità e accesso…
Attenzione agli attacchi di identità: Novembre 2021
- Il team di ricerca Semperis
I cyberattacchi che prendono di mira Active Directory sono in aumento, mettendo sotto pressione i team che si occupano di AD, identità e sicurezza per monitorare il panorama delle minacce incentrate sull'AD in continuo cambiamento. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca di Semperis offre questa carrellata mensile di recenti cyberattacchi che hanno utilizzato...
Attacchi Golden Ticket ad Active Directory
- Sean Deuby | Tecnologo principale, Americhe
Nel romanzo di Roald Dahl del 1964, Charlie e la fabbrica di cioccolato, l'enigmatico Willy Wonka nasconde cinque biglietti d'oro tra le barrette di cioccolato della sua fabbrica. Chi trova i biglietti vince l'onore di accedere al dietro le quinte della sua azienda. Anche nel mondo digitale i Golden Ticket consentono l'accesso, ma...
Perché l'86% delle organizzazioni sta aumentando gli investimenti nella sicurezza di Active Directory
- michelec@semperis.com
Una nuova ricerca di EMA evidenzia l'aumento degli exploit di Active Directory Ultimamente, Active Directory sta facendo parlare molto di sé nelle testate aziendali e tecnologiche, ma non in senso positivo. L'AD continua a essere un obiettivo primario per i criminali informatici: Solo alcuni esempi recenti includono attacchi legati all'AD a Sinclair Broadcast...
HIP Conferenza 2021: soluzioni pratiche per la sicurezza dei domini AD oggi e tendenze nella protezione dell'identità per il futuro
- michelec@semperis.com
In un contesto caratterizzato da un’impennata degli attacchi informatici e dall’intensificarsi delle misure adottate dai governi per contrastare la criminalità informatica, il pluripremiato “ Hybrid Identity Protection Conference 2021” – un evento virtuale in programma l’1 e il 2 dicembre – offrirà prospettive lungimiranti sulla protezione dell’identità nel futuro, oltre a consigli pratici per la messa in sicurezza dei sistemi di gestione delle identità – in particolare Active Directory – già oggi. Individuare e…
Attenzione agli attacchi all'identità: Ottobre 2021
- Il team di ricerca Semperis
I cyberattacchi che prendono di mira Active Directory sono in aumento, mettendo sotto pressione i team che si occupano di AD, identità e sicurezza per monitorare il panorama delle minacce incentrate sull'AD in continuo cambiamento. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca di Semperis offre questa carrellata mensile di recenti cyberattacchi che hanno utilizzato...
Come gli aggressori possono utilizzare l'appartenenza a gruppi primari di Active Directory per eludere le difese
- Yuval Gordon
I sistemi di identità, in particolare Active Directory, che è il principale archivio di identità per la maggior parte delle aziende, sono costantemente sotto attacco da parte dei criminali informatici perché rappresentano la porta d'accesso ai sistemi informativi critici di un'organizzazione, compresi i preziosi dati dei clienti. In questa sede esploreremo una tattica poco conosciuta, la Discretionary Access Control List (DACL), che gli aggressori possono utilizzare per nascondere...
