Protezione dell'identità ibrida
Categorie
- Backup e ripristino di Active Directory (69)
- Sicurezza di Active Directory (241)
- AD Sicurezza 101 (18)
- Strumenti della community (26)
- Gestione delle crisi (5)
- Aggiornamento delle directory (10)
- Dalla prima linea (70)
- Protezione ibrida dell'identità (86)
- Catalogo degli attacchi all'identità ( 32)
- Rilevamento e risposta alle minacce all'identità (171)
- La nostra mission: essere una forza per il bene (14)
- Purple Knight (6)
- Università Semperis (5)
- Il punto di vista del CISO (18)
- Ricerca sulle minacce (79)
- Senza categoria (3)
Chiudere i percorsi di attacco alle attività Tier 0 con Forest Druid
- Ran Harel
Dopo aver annunciato Forest Druid, il nostro strumento gratuito per l'individuazione dei percorsi di attacco Tier 0, in occasione del Black Hat 2022, lo abbiamo utilizzato per aiutare alcune delle più grandi organizzazioni del mondo a chiudere i percorsi di attacco alle risorse Active Directory Tier 0. Il nostro lavoro con queste organizzazioni ha confermato che i difensori possono...
Resilienza operativa: Molto di più del disaster recovery
- Sean Deuby | Tecnologo principale, Americhe
Per far fronte all'esplosione del crimine informatico e al suo impatto sulle operazioni aziendali, molte organizzazioni stanno aggiornando i loro piani di disaster recovery per includere la risposta agli incidenti informatici. Molti dei processi e delle linee guida dei piani di disaster recovery tradizionali sono cambiati poco negli anni, a volte anche in più di dieci anni, il che li rende poco adatti...
Risposta alle minacce all'identità con Brian Desmond
- Sean Deuby | Tecnologo principale, Americhe
La risposta alle minacce all'identità, l'aspetto iniziale dell'ITDR, sta acquisendo sempre più importanza, dato che i cyberattaccanti continuano a trovare nuovi modi per entrare negli ambienti delle vittime. Di recente ho parlato con Brian Desmond, Principal di Ravenswood Technology Group, della sua esperienza nell'aiutare le organizzazioni a mettere in sicurezza l'identità e a proteggere e recuperare asset critici di identità come Active Directory (AD). "Tutto ciò che...
Active Directory Forest Recovery introduce un nuovo strumento di provisioning del sistema operativo
- Omri Rubinstien
Anche dopo oltre 20 anni di servizio, Active Directory (AD) rimane uno dei componenti più critici dell'infrastruttura IT di un'azienda. Per gli utenti è facile dare per scontata la sicurezza dell'AD quando funziona. Tuttavia, in caso di attacco, la sua criticità per le operazioni aziendali...
La minaccia crescente del Ransomware as a Service
- Sean Deuby | Tecnologo principale, Americhe
Gli attacchi ransomware sono diminuiti quest'anno. Ma non iniziate ancora a festeggiare. "I modelli di banda si stanno evolvendo", osserva la mia collega Alexandra (Alix) Weaver, Solutions Architect di Semperis. "Metto in guardia tutti: Non abbassate la guardia". Secondo Alix, parte della tendenza al cambiamento potrebbe essere attribuita a un aumento...
Proteggere le organizzazioni sanitarie dagli attacchi Ransomware
- Team Semperis
Active Directory è stato uno dei principali strumenti di cybersecurity per oltre due decenni. Il problema della protezione di AD, utilizzata da circa il 90% delle aziende Fortune 1000, dagli attacchi ransomware è semplicemente che non è stata progettata per il panorama della sicurezza di oggi. Molte organizzazioni non conoscono nemmeno la mappa completa della loro implementazione, rendendo...
Gestione dell'identità digitale con Julie Smith
- Sean Deuby | Tecnologo principale, Americhe
"La gestione delle identità è uno spazio complesso che continua a crescere", osserva Julie Smith, direttore esecutivo della Identity Defined Security Alliance. "Le organizzazioni stanno lottando per capire come gestirlo e proteggere le proprie risorse". Julie ha partecipato a un recente episodio del Podcast Hybrid Identity Protection (HIP)...
Abuso di corrispondenza SMTP in Azure AD
- Sapir Federovsky e Tomer Nahum
Nel suo intervento al TROOPERS19 ("I'm in your cloud ... reading everyone's email"), Dirk-jan Mollema ha discusso un problema da lui scoperto che permetteva di utilizzare la corrispondenza SMTP (chiamata anche soft matching) per sincronizzare gli utenti di Active Directory (AD) su Azure AD, con l'obiettivo di dirottare gli account non sincronizzati. Jan ha dichiarato che Microsoft...
