Modernizzazione della directory
Categorie
- Backup e ripristino di Active Directory (56)
- Sicurezza di Active Directory (178)
- Sicurezza AD 101 (15)
- Strumenti della comunità (17)
- Modernizzazione degli elenchi ( 9)
- Dal fronte ( 67)
- Protezione dell'identità ibrida (60)
- Catalogo degli attacchi all'identità ( 9)
- Rilevamento e risposta alle minacce all'identità ( 121)
- La nostra mission: essere una forza per il bene (14)
- Purple Knight (5)
- Il punto di vista del CISO ( 13)
- Ricerca sulle minacce (47)
- Senza categoria (1)
Migrazione e consolidamento di Active Directory incentrati sulla sicurezza
- Michael Masciulli
- 17 ottobre 2023
Le organizzazioni aziendali con ambienti Active Directory (AD) legacy hanno un problema di sicurezza. La loro infrastruttura AD si è probabilmente degradata nel corso del tempo e ora ospita molteplici vulnerabilità di sicurezza a causa di un'architettura inefficiente, di molteplici configurazioni errate e di applicazioni legacy poco protette. Tuttavia, la migrazione e il consolidamento di Active Directory, soprattutto se si tratta di un'infrastruttura AD...
Migrazione di Active Directory: 15 passi per il successo
- Daniel Petri
- 18 aprile 2023
I progetti di migrazione di Active Directory (AD) possono essere impegnativi e complessi. Tali progetti comportano la migrazione di utenti, gruppi, computer e applicazioni da un dominio o foresta AD a un altro. Un'attenta pianificazione ed esecuzione può aiutare il team di migrazione a completare una migrazione AD di successo, con il minimo disturbo per gli utenti finali e...
Perché la modernizzazione dell'ambiente AD è fondamentale per il tuo programma di sicurezza informatica
- Mickey Bresman
- 3 aprile 2023
Active Directory (AD) è l'archivio di identità principale per molte organizzazioni. Per questo motivo, AD è diventato un obiettivo importante per i malintenzionati. Se gli aggressori accedono ad AD, possono accedere a qualsiasi risorsa dell'organizzazione. In uno scenario ibrido on-prem/cloud, oggi molto diffuso, questo include l'accesso...
SYSVOL: prevenzione di una storia dell'orrore
- Tammy Mindel
- 20 ottobre 2022
Ottobre è il mese della consapevolezza della sicurezza informatica ed è un ottimo momento per scacciare i fantasmi delle configurazioni del passato. Una delle azioni che la Cybersecurity & Infrastructure Security Agency (CISA) e la National Cybersecurity Alliance (NCA) raccomandano di intraprendere è "Aggiornare il software". Un punto di partenza perfetto: Liberate i vostri domini dalle configurazioni obsolete...
Come la sicurezza informatica si sta evolvendo da EDR a XDR a ITDR
- Sean Deuby
- 14 luglio 2022
Man mano che le aziende abbracciano il lavoro ibrido e la digitalizzazione, endpoint e identità si avvicinano sempre di più. Entrambe le professioni si stanno evolvendo e, per trarre il massimo da questa evoluzione, le persone di entrambe le parti dovranno attraversare il confine. In un recente episodio del podcast Hybrid Identity Protection, ho parlato di questa evoluzione...
Raggiungere la resilienza operativa con Simon Hodgkinson
- Sean Deuby
- 15 giugno 2022
Il vostro piano di sicurezza informatica tiene conto degli obiettivi di resilienza operativa della vostra organizzazione? In un recente episodio dell'Hybrid Identity Podcast (HIP), ho parlato con Simon Hodgkinson, consulente strategico di Semperis, ex CISO di Bp e relatore del panel HIP di Londra. Simon è un esperto di resilienza operativa e del suo rapporto con...
Rivisitazione del cyberattacco al gasdotto Colonial, un anno dopo
- Team Semperis
- 06 maggio 2022
Il cyberattacco alla Colonial Pipeline del maggio 2021 si colloca tra i principali attacchi alle infrastrutture critiche avvenuti finora. All'epoca, il direttore dei servizi di Semperis Sean Deuby aveva previsto che l'attacco di tipo ransomware-as-a-service (RaaS) fosse "un'implicazione di ciò che accadrà... una stagione aperta ai fornitori di infrastrutture". Un anno dopo,...
La protezione di Active Directory è il primo passo per allinearsi alle nuove linee guida della Financial Conduct Authority britannica.
- Dan Bowdrey
- 21 marzo 2022
Nel 2019, la Financial Conduct Authority (FCA) ha proposto delle modifiche alle modalità con cui gli istituti del settore finanziario britannico garantiscono la resilienza operativa, in particolare contro la minaccia di attacchi informatici. La FCA inizierà ad applicare le linee guida il 31 marzo 2022. Tutte le organizzazioni regolamentate dalla FCA dovranno sottoporsi a verifiche per dimostrare la loro conformità...
