Rilevamento e risposta alle minacce all'identità
Categorie
- Backup e ripristino di Active Directory (61)
- Sicurezza di Active Directory (202)
- Sicurezza AD 101 (17)
- Strumenti della comunità (19)
- Modernizzazione degli elenchi ( 9)
- Dal fronte ( 69)
- Protezione dell'identità ibrida (63)
- Catalogo degli attacchi all'identità ( 18)
- Rilevamento e risposta alle minacce all'identità ( 134)
- La nostra mission: essere una forza per il bene (14)
- Purple Knight (5)
- Il punto di vista del CISO ( 16)
- Ricerca sulle minacce (61)
- Senza categoria (1)
La lista di controllo della conformità DORA per la difesa dell'identità
- Daniel Lattimer | Vicepresidente Area EMEA Ovest
- 17 gennaio 2025
Questa settimana entra in vigore il Digital Operational Resilience Act (DORA) dell'Unione Europea, nel tentativo di fornire una chiara tabella di marcia per il miglioramento della sicurezza informatica nel settore dei servizi finanziari. Tutti gli enti finanziari che operano nell'UE o con essa, nonché i fornitori di tecnologie dell'informazione e della comunicazione (TIC) che li supportano, sono...
Spiegazione dell'exploit Zerologon
- Huy Kha | Architetto senior per l'identità e la sicurezza
- 15 novembre 2024
In un exploit Zerologon, un utente malintenzionato con accesso a una rete sfrutta una falla critica nel protocollo Netlogon Remote Protocol (MS-NRPC) per impersonare qualsiasi computer, compreso un controller di dominio (DC). Questa falla è nota come Zerologon, una vulnerabilità che può dare agli aggressori il pieno controllo di un dominio. Che cos'è...
Rilevamento dello spraying di password in Active Directory
- Huy Kha | Architetto senior per l'identità e la sicurezza
- 18 settembre 2024
Il rilevamento della spruzzatura di password è un'abilità vitale per tutte le organizzazioni. In un attacco di password spraying, l'aggressore tenta di ottenere un accesso non autorizzato provando alcune password comuni o deboli su molti account, anziché puntare a un singolo account con molte password. L'idea è quella di testare diverse password, sperando...
I 5 pilastri della conformità DORA in Active Directory
- Daniel Lattimer | Vicepresidente Area EMEA Ovest
- 30 agosto 2024
Il Digital Operational Resilience Act (DORA) è un quadro legislativo dell'Unione Europea (UE) che mira a rafforzare la resilienza operativa dei sistemi digitali nel settore finanziario. Tutte le entità finanziarie che operano nell'UE o con l'UE devono raggiungere la conformità al DORA entro l'inizio del 2025, così come le informazioni e le...
Un nuovo attacco al consenso delle app: Concessione di consenso nascosta
- Adi Malyanker | Ricercatore di sicurezza
- 13 agosto 2024
Principali risultati Un attacco Application Consent, noto anche come attacco Illicit Consent Grant, è un tipo di attacco di phishing in cui un attore malintenzionato ottiene l'accesso a un'applicazione e poi sfrutta le autorizzazioni che sono state concesse a tale applicazione. Il ricercatore di Semperis Adi Malyanker ha scoperto che in determinate...
Non autorizzato: Elevazione dei privilegi attraverso le applicazioni Microsoft
- Eric Woodruff
- 07 agosto 2024
Questo articolo illustra una serie di scoperte del team di ricerca sulla sicurezza di Semperis che hanno portato alla possibilità di eseguire azioni in Entra ID al di là dei controlli di autorizzazione previsti, sulla base dell'analisi dell'ambito (autorizzazioni) di OAuth 2.0. La scoperta più preoccupante riguardava la possibilità di aggiungere e rimuovere utenti da ruoli privilegiati,...
Salve, il mio nome è Domain Admin
- Mickey Bresman
- 05 agosto 2024
I miei amici sanno che sono un appassionato di cinema. Essendo anche un appassionato di arti marziali miste, uno dei miei preferiti di sempre è Fight Club, tratto dal primo romanzo di Chuck Palahniuk. La storia parla di una crisi d'identità: ribellarsi al consumismo, cercare di trovare la verità e il significato della vita, diventare una persona "vera"...
Rafforzare la risposta agli incidenti informatici con Forest Druid
- Huy Kha | Architetto senior per l'identità e la sicurezza
- 01 agosto 2024
Forest Druid è uno strumento gratuito di individuazione dei percorsi di attacco informatico per ambienti di identità ibridi, come Active Directory ed Entra ID. A differenza degli strumenti tradizionali che mappano i percorsi di attacco dal perimetro esterno verso l'interno, Forest Druid si concentra sulla protezione degli asset più critici. Questo metodo dà la priorità all'identificazione e alla protezione delle risorse di livello...
