Sicurezza di Active Directory
Categorie
- Backup e ripristino di Active Directory (63)
- Sicurezza di Active Directory (217)
- Sicurezza AD 101 (17)
- Strumenti della comunità (19)
- Modernizzazione degli elenchi ( 9)
- Dal fronte ( 69)
- Protezione dell'identità ibrida (68)
- Catalogo degli attacchi all'identità ( 30)
- Rilevamento e risposta alle minacce all'identità ( 144)
- La nostra mission: essere una forza per il bene (14)
- Purple Knight (5)
- Università Semperis (2)
- Il punto di vista del CISO ( 16)
- Ricerca sulle minacce (68)
Difesa dagli attacchi di iniezione LDAP: Sicurezza AD 101
- Daniel Petri - Responsabile formazione senior
L'iniezione LDAP rappresenta un formidabile vettore di cyberattacco, che prende di mira i meccanismi di autenticazione e autorizzazione all'interno dell'ambiente Active Directory. Sfruttando una convalida impropria degli input, gli aggressori possono manipolare le dichiarazioni LDAP e potenzialmente ottenere un accesso non autorizzato al vostro servizio di directory. Gli esperti di cybersecurity e sicurezza delle identità di Semperis conoscono a fondo l'LDAP injection,...
Attenzione agli attacchi all'identità: AD Security News, febbraio 2024
- Il team di ricerca Semperis
Con il continuo aumento dei cyberattacchi che prendono di mira Active Directory, i team che si occupano di sicurezza AD, identità e IT si trovano ad affrontare una crescente pressione per monitorare l'evoluzione del panorama delle minacce incentrate su AD. Per aiutare i professionisti IT a comprendere e prevenire gli attacchi che coinvolgono l'AD, il team di ricerca di Semperis pubblica ogni mese una carrellata di recenti attacchi informatici. Nell'edizione di questo mese...
Attacchi ad Active Directory: 5 metodi di attacco AD comuni
- Darren Mar-Elia | Vicepresidente dei prodotti
[Active Directory è il sistema di identità più critico per la maggior parte delle aziende. Il problema è che negli oltre vent'anni trascorsi dal rilascio di Active Directory, il panorama della sicurezza aziendale è cambiato drasticamente. Questo ha reso molte organizzazioni vulnerabili agli attacchi di Active Directory....
Comprendere i rischi delle impostazioni di accesso compatibili con i sistemi precedenti a Windows 2000
- Guido Grillenmeier
[Il numero e la portata delle impostazioni di sicurezza confuse e rischiose di Active Directory diventano sempre più noti a ogni nuovo attacco informatico. Molte di queste vulnerabilità possono essere attribuite a configurazioni rischiose che si sono accumulate negli ambienti legacy nel corso del tempo. Ma l'IT...
Come difendersi da un attacco di tipo Overpass the Hash
- Daniel Petri - Responsabile formazione senior
Nel panorama in costante evoluzione delle minacce informatiche, l'attacco Overpass the Hash è un vettore potente. Sfruttando il protocollo di autenticazione NTLM, questo attacco consente agli avversari di aggirare la necessità di password in chiaro. Invece, un attacco Overpass the Hash utilizza l'hash di un utente per autenticarsi e potenzialmente scalare i privilegi. Come...
Procedure consigliate per la protezione avanzata di Active Directory
- Sean Deuby | Tecnologo principale
Secondo il più recente Digital Defense Report di Microsoft, quasi la metà di tutti gli impegni di Microsoft Incident Response ha riscontrato configurazioni di Active Directory non sicure. Ciò corrobora un rapporto simile di Mandiant secondo cui 9 attacchi informatici su 10 sfruttano un server Active Directory. Queste statistiche che fanno riflettere ci ricordano che le organizzazioni che sperano di costruire un...
MFA per Active Directory: Una panoramica
- Sean Deuby | Tecnologo principale
La sicurezza informatica moderna si basa su una difesa a strati. Ogni livello supporta gli altri e presenta ulteriori ostacoli agli attori delle minacce. Dalla gestione delle patch ai firewall perimetrali, ogni livello rende più difficile per gli aggressori compromettere la rete. L'autenticazione a più fattori (MFA) è uno di questi livelli. L'MFA ha molti...
Attenzione agli attacchi all'identità: AD Security News, gennaio 2024
- Il team di ricerca Semperis
Con il continuo aumento dei cyberattacchi che prendono di mira Active Directory, i team che si occupano di sicurezza AD, identità e IT si trovano ad affrontare una crescente pressione per monitorare l'evoluzione del panorama delle minacce incentrate su AD. Per aiutare i professionisti IT a comprendere e prevenire gli attacchi che coinvolgono l'AD, il team di ricerca di Semperis pubblica ogni mese una carrellata di recenti attacchi informatici. Nell'edizione di questo mese...
