Sicurezza di Active Directory
Categorie
- Backup e ripristino di Active Directory (71)
- Sicurezza di Active Directory (252)
- AD Security 101 (19)
- IA agentica (16)
- Strumenti della community (26)
- Gestione delle crisi (9)
- Resilienza informatica (1)
- Modernizzazione delle directory (11)
- Dalla prima linea (71)
- Protezione ibrida dell'identità (102)
- Catalogo degli attacchi all'identità ( 32)
- Biblioteca di ricerca sulla sicurezza dell'identità (11)
- Rilevamento e risposta alle minacce all'identità (180)
- La nostra missione: essere una forza positiva (15)
- Purple Knight (6)
- Università Semperis (5)
- Il punto di vista del CISO (19)
- Ricerca sulle minacce (94)
- Senza categoria (3)
Esperto Semperis: l'attacco di SolarWinds evidenzia la necessità di proteggere l'AD
- Team Semperis
La divulgazione dell'attacco alla catena di fornitura contro SolarWinds alla fine del 2020 ha rappresentato un campanello d'allarme per le agenzie federali responsabili della sicurezza delle risorse informatiche statunitensi e per il settore della sicurezza. Man mano che vengono alla luce ulteriori dettagli sull'attacco, una delle rivelazioni più significative è che gli aggressori hanno utilizzato metodi...
Passaggio da Active Directory Red Forest
- Darren Mar-Elia | Responsabile delle strategie di sicurezza
Già nel 2012 Microsoft ha pubblicato la prima versione dell'importante whitepaper "Mitigating Pass-the-Hash and Credential Theft". In questa prima versione, Microsoft ha definito il problema del movimento laterale e dell'escalation dei privilegi all'interno di un ambiente Windows Active Directory on-premises e ha incluso le best practice per mitigare questo tipo di attacchi. Due anni dopo, Microsoft ha rilasciato la versione 2...
L'amministratore delegato di Semperis invita i leader della sicurezza a difendere Active Directory
- Team Semperis
Potrebbe sembrare che Active Directory sia solo un altro servizio da ripristinare in seguito a un attacco informatico. Ma la realtà è che AD è una chiave di volta. Se è compromesso, lo è anche l'intero ambiente. Quasi la metà (47%) delle organizzazioni utilizza Active Directory come archivio di identità principale. Il 51% lo usa...
Proiezioni per il 2021 sulla protezione ibrida dell'identità (HIP)
- Thomas Leduc
Il 2020 è stato un anno caratterizzato da enormi sconvolgimenti in tutto il mondo. E sebbene la sicurezza informatica possa essere passata in secondo piano in un contesto dominato dalle questioni sanitarie e finanziarie, gli attacchi informatici su larga scala hanno lasciato ripercussioni che si faranno sentire per gli anni a venire. Abbiamo chiesto ad alcuni relatori esperti della recente conferenza Hybrid Identity Protection (HIP) di condividere una breve retrospettiva su quanto accaduto nel 2020 e su quali siano i loro obiettivi per l’anno a venire, in quanto…
NotPetya Flashback: L'ultimo attacco alla catena di distribuzione mette Active Directory a rischio di compromissione
- Chris Roberts
La scorsa settimana si è diffusa la notizia che un avversario sofisticato è penetrato nella rete di FireEye e ha rubato gli strumenti di valutazione Red Team dell'azienda.L'attacco sarebbe collegato a un più ampio attacco alla catena di approvvigionamento che ha colpito organizzazioni governative, di consulenza, tecnologiche e di telecomunicazioni in Nord America, Europa, Asia e Medio Oriente.Per avere un'idea di cosa sia questo set di strumenti rubati...
L'attacco Ransomware Egregor a Kmart ricorda che Active Directory deve essere protetto e recuperabile
- Darren Mar-Elia | Responsabile delle strategie di sicurezza
L'ultimo attacco di ransomware-as-a-service lascia il noto rivenditore Kmart con interruzioni di servizio e una Active Directory compromessa. Dopo il "ritiro" del ransomware Maze, avvenuto il mese scorso, molti dei suoi affiliati sono passati al nuovo arrivato, Egregor. Il nome deriva da un termine occulto che indica l'energia o la forza collettiva...
La posta in gioco è più alta nel settore sanitario: Combattere il crimine informatico durante una pandemia
- Gil Kirkpatrick
Nel settore sanitario, i problemi di sicurezza informatica hanno conseguenze che vanno ben oltre la perdita di dati. Recentemente, l'FBI e altre agenzie federali hanno avvertito di una minaccia credibile di "aumento e imminenza della criminalità informatica" per gli ospedali e i fornitori di servizi sanitari statunitensi. I gruppi criminali prendono di mira il settore sanitario per compiere "furti di dati...
Nuova ricerca: Rilevamento di DCShadow su host illegali
- Darren Mar-Elia | Responsabile delle strategie di sicurezza
Vista a 10.000 metri: Molti di noi conoscono la varietà di strumenti, attacchi e avversari che si concentrano sulla violazione di Active Directory. Con il rilascio nel 2018 di DCShadow, un altro vettore altamente efficace si è aggiunto a questo elenco in continua crescita. A merito del team di ricerca, insieme all'exploit,...
