Sicurezza di Active Directory
Categorie
- Backup e ripristino di Active Directory (64)
- Sicurezza di Active Directory (221)
- Sicurezza AD 101 (17)
- Strumenti della comunità (19)
- Modernizzazione degli elenchi ( 9)
- Dal fronte ( 69)
- Protezione dell'identità ibrida (68)
- Catalogo degli attacchi all'identità ( 31)
- Rilevamento e risposta alle minacce all'identità ( 146)
- La nostra mission: essere una forza per il bene (14)
- Purple Knight (5)
- Università Semperis (4)
- Il punto di vista del CISO ( 16)
- Ricerca sulle minacce (68)
Le password SaaS sono come gli scarafaggi
- Sean Deuby | Tecnologo principale, Nord America
E nel caso delle password, ognuna di esse, soprattutto quelle dimenticate, rappresenta un piccolo rischio per la sicurezza che si aggira nell'ombra. Si può pensare di essersene liberati (o almeno di averli ridotti a una quantità gestibile), ma continuano a spuntare. E come...
8 situazioni che mettono a rischio Active Directory
- Sean Deuby | Tecnologo principale, Nord America
I servizi di dominio di Active Directory (AD DS) sono diventati un componente centrale dell'infrastruttura IT aziendale meravigliosamente affidabile, altamente scalabile e con tolleranza agli errori. In genere funziona abbastanza bene senza richiedere molta attenzione. Ma l'amministratore di AD DS deve fare del lavoro extra per portare il servizio...
Azure AD Connect: il server di staging
- Sean Deuby | Tecnologo principale, Nord America
Microsoft continua a lavorare su un punto dolente della sua strategia di identità ibrida: La sfida di implementare il suo ponte di identità tra Active Directory Domain Services (AD DS) in sede e Azure Active Directory nel cloud. Questo ponte è costituito da AD FS per la federazione e da una serie di utility, che culminano...
Perché Active Directory On-Premises è ancora importante in un mondo connesso al Cloud
- Sean Deuby | Tecnologo principale, Nord America
Con tutti i discorsi sulla corsa al cloud, mi viene chiesto regolarmente se penso che Active Directory scomparirà. No, AD non sta diventando obsoleta, ma si sta evolvendo. E con l'evoluzione, direi che è più importante che mai. All'interno della Microsoft ISSD (Identity and Security Services Division),...
Vulnerabilità in Kerberos che consente l'elevazione dei privilegi
- Sharon Vardi
Recentemente Microsoft ha rilasciato un aggiornamento di sicurezza (MS14-068) per Windows Server. La vulnerabilità patchata riguarda il Centro di distribuzione delle chiavi (KDC) di Windows Kerberos, che genera i ticket di sessione per le identità all'interno di Active Directory durante l'accesso alle risorse del dominio. Quando i client richiedono l'accesso a una risorsa, contattano il servizio di distribuzione dei biglietti...
