Si dice che i sistemi di identità, e in particolare Active Directory, siano un obiettivo primario per i cyberattacchi. In qualità di azienda pioniera di soluzioni create appositamente per proteggere e recuperare Active Directory dai cyberattacchi, siamo stati felici di vedere che diverse società di ricerca hanno recentemente confermato la criticità delle soluzioni di sicurezza informatica specifiche per AD. Gartner non solo ha nominato...
«[La gestione delle identità] è un ambito complesso che continua a crescere senza sosta», osserva Julie Smith, direttrice esecutiva dell’Identity Defined Security Alliance. «Le organizzazioni stanno faticando a capire come affrontarlo e proteggere le proprie risorse». Julie ha partecipato a una recente puntata del podcast Hybrid Identity Protection (HIP)…
"Come ente di pubblica sicurezza, sembriamo essere un bersaglio per le attività criminali", ha dichiarato Micah Clark, Information Technology Director del Central Utah 911 e utilizzatore di Purple Knight, uno strumento gratuito di valutazione della sicurezza di Active Directory di Semperis. "Assicurarsi che la nostra Active Directory sia cablata, che non...
I cyberattacchi che prendono di mira Active Directory sono in aumento, mettendo sotto pressione i team che si occupano di AD, identità e sicurezza per monitorare il panorama delle minacce incentrate sull'AD in continuo cambiamento. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca di Semperis offre questa carrellata mensile di recenti cyberattacchi che hanno utilizzato...
Le organizzazioni sono alla ricerca di tecnologie all'avanguardia per soddisfare le crescenti esigenze aziendali. Ma con la crescita dell'organizzazione cresce anche la sua superficie di attacco. È importante comprendere le potenziali vulnerabilità, soprattutto quelle relative alle risorse di identità di livello 0 come Active Directory. Per individuare tali rischi, molte organizzazioni si rivolgono alla gestione delle informazioni e degli eventi di sicurezza (SIEM)...
Volete utilizzare lo strumento gratuito Purple Knight per valutare la vostra posizione di sicurezza di Entra ID? Per eseguire Purple Knight nell'ambiente Entra ID, è necessario creare e aggiornare la registrazione dell'applicazione in Entra ID con un set di autorizzazioni definite e consentite per il Microsoft Graph. Semperis...
Gli ambienti Active Directory (AD) legacy sono spesso focolai di vulnerabilità della cybersecurity a causa di configurazioni errate accumulate nel tempo. Nelle organizzazioni educative, le sfide legate alla sicurezza di AD sono aggravate dal costante inserimento e disinserimento di studenti e docenti. Scoprire le vulnerabilità sconosciute nell'ambiente AD che ha ereditato è stato...
Le architetture di sicurezza dipendono dall’identità: il “nuovo confine di sicurezza”. Tuttavia, nonostante gli investimenti nell’identità e i tentativi di promuovere una cultura sostenibile in materia, permangono ancora gravi violazioni della sicurezza e attriti, a causa di priorità contrastanti e visioni divergenti sul valore. In questa puntata del podcast “ HIP ”, registrata originariamente durante l’ Hybrid Identity Protection Conference, …