Rilevamento e risposta alle minacce all'identità

Purple Knight Si dimostra essenziale per la sicurezza dell'AD della Southern Utah University

Purple Knight Si dimostra essenziale per la sicurezza dell'AD della Southern Utah University

  • Team Semperis

Gli ambienti Active Directory (AD) legacy sono spesso focolai di vulnerabilità della cybersecurity a causa di configurazioni errate accumulate nel tempo. Nelle organizzazioni educative, le sfide legate alla sicurezza di AD sono aggravate dal costante inserimento e disinserimento di studenti e docenti. Scoprire le vulnerabilità sconosciute nell'ambiente AD che ha ereditato è stato...

Protezione dell'identità ibrida con Denis Ontiveros Merlo

Protezione dell'identità ibrida con Denis Ontiveros Merlo

  • Sean Deuby | Tecnologo principale, Nord America

Le architetture di sicurezza dipendono dall'identità, il "nuovo confine della sicurezza". Tuttavia, nonostante gli investimenti nell'identità e i tentativi di promuovere una cultura dell'identità sostenibile, esistono ancora significative violazioni della sicurezza e attriti, a causa di priorità e opinioni contrastanti sul valore. In questa sessione dell'HIP Podcast, originariamente registrata durante la Hybrid Identity Protection Conference,...

Attenzione agli attacchi di identità: Luglio 2022

Attenzione agli attacchi di identità: Luglio 2022

  • Il team di ricerca Semperis

I cyberattacchi che prendono di mira Active Directory sono in aumento, mettendo sotto pressione i team che si occupano di AD, identità e sicurezza per monitorare il panorama delle minacce incentrate sull'AD in continuo cambiamento. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca di Semperis offre questa carrellata mensile di recenti cyberattacchi che hanno utilizzato...

Protezione ibrida dell'identità con il Dr. Nestori Synnimaa

Protezione ibrida dell'identità con il Dr. Nestori Synnimaa

  • Sean Deuby | Tecnologo principale, Nord America

"Ogni componente dell'ambiente on-prem che fa parte di una configurazione ibrida [Active Directory] deve essere trattato come un server di livello 0, quindi deve essere protetto come i controller di dominio", spiega il Dr. Nestori Synnimaa, creatore di AADInternals e Sr Principal Security Researcher presso Secureworks Counter...

Come la sicurezza informatica si sta evolvendo da EDR a XDR a ITDR

Come la sicurezza informatica si sta evolvendo da EDR a XDR a ITDR

  • Sean Deuby | Tecnologo principale, Nord America

Man mano che le aziende abbracciano il lavoro ibrido e la digitalizzazione, endpoint e identità si avvicinano sempre di più. Entrambe le professioni si stanno evolvendo e, per trarre il massimo da questa evoluzione, le persone di entrambe le parti dovranno attraversare il confine. In un recente episodio del podcast Hybrid Identity Protection, ho parlato di questa evoluzione...

Purple Knight Introduzione degli indicatori di sicurezza Entra ID (ex Azure AD)

Purple Knight Introduzione degli indicatori di sicurezza Entra ID (ex Azure AD)

  • Tammy Mindel

Purple Knight, lo strumento gratuito di valutazione della sicurezza di Active Directory (AD) scaricato da oltre 10.000 utenti, consente ora di identificare e risolvere le lacune di sicurezza nell'ambiente di identità ibrido. Proprio così: L'ultima versione di Purple Knight introduce gli indicatori di sicurezza Entra ID. La possibilità di affrontare le lacune di sicurezza in entrambi gli ambienti...

Un biglietto di diamante in mezzo ai guai

Un biglietto di diamante in mezzo ai guai

  • Charlie Clark

[Un giorno, navigando su YouTube, ci siamo imbattuti in una presentazione del Black Hat 2015 di Tal Be'ery e Michael Cherny. Nel loro intervento e nel successivo brief, Watching the Watchdog: Protecting Kerberos Authentication with Network Monitoring, Be'ery e Cherny hanno descritto qualcosa...

Attenzione agli attacchi di identità: Giugno 2022

Attenzione agli attacchi di identità: Giugno 2022

  • Il team di ricerca Semperis

I cyberattacchi che prendono di mira Active Directory sono in aumento, mettendo sotto pressione i team che si occupano di AD, identità e sicurezza per monitorare il panorama delle minacce incentrate sull'AD in continuo cambiamento. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca di Semperis offre questa carrellata mensile di recenti cyberattacchi che hanno utilizzato...