Rilevamento e risposta alle minacce all'identità
Categorie
- Backup e ripristino di Active Directory (71)
- Sicurezza di Active Directory (252)
- AD Security 101 (19)
- IA agentica (16)
- Strumenti della community (26)
- Gestione delle crisi (9)
- Resilienza informatica (1)
- Modernizzazione delle directory (11)
- Dalla prima linea (71)
- Protezione ibrida dell'identità (102)
- Catalogo degli attacchi all'identità ( 32)
- Biblioteca di ricerca sulla sicurezza dell'identità (11)
- Rilevamento e risposta alle minacce all'identità (180)
- La nostra missione: essere una forza positiva (15)
- Purple Knight (6)
- Università Semperis (5)
- Il punto di vista del CISO (19)
- Ricerca sulle minacce (94)
- Senza categoria (3)
WannaCry, NotPetya, MBR-ONI e amici: Storie di attacchi Wiper e distruzione di Active Directory
- Mickey Bresman
Gli attacchi ransomware alle aziende stanno aumentando sia in termini di frequenza che di complessità. Molti nel settore della sicurezza ritengono che WannaCry e NotPetya siano solo un esempio di ciò che sta per accadere. Sempre più spesso, Active Directory (AD) è al centro dei cyberattacchi, con wipers come MBR-ONI che utilizzano AD per massimizzare la portata dell'attacco e...
Kerberos alla festa aziendale
- Sean Deuby | Tecnologo principale, Americhe
Nel 1999 ho scritto un libro su Windows 2000 Server in generale e su Active Directory in particolare. Cerco di non guardare indietro a ciò che scrissi su AD all'epoca rispetto a ciò che so ora, ma resto affezionato a un passaggio che spiegava come il Kerberos...
Come ci si protegge dai ransomware?
- Giuseppe Carson
Articolo di Joseph Carson, Chief Security Scientist di Thycotic. Il "ransomware" è in aumento grazie agli "attacchi di phishing mirati" e viene utilizzato per ricattare finanziariamente e avvelenare o corrompere i dati. Nessuno è escluso da queste minacce e nessuna azienda o individuo è troppo piccolo per essere un bersaglio....
5 politiche di sicurezza delle informazioni che ogni CISO deve far rispettare adesso
- Giuseppe Carson
Articolo di Joseph Carson, Chief Security Scientist di Thycotic. I Chief Information Security Officer (CISO) hanno sulle spalle uno dei pesi più pesanti di tutta l'organizzazione. Da soli, a seconda delle loro politiche di sicurezza e della loro applicazione, possono essere responsabili del successo o del fallimento di...
Due nuovi servizi ibridi di Microsoft semplificano drasticamente la connessione di Active Directory ad Azure
- Sean Deuby | Tecnologo principale, Americhe
Microsoft ha recentemente annunciato l'anteprima pubblica di due nuove importanti funzionalità che renderanno l'integrazione di Active Directory on-premises con Azure AD molto, molto più semplice. L'autenticazione passante (PTA) e il Seamless Single Sign-On (io scelgo di chiamarlo 3SO) consentiranno ai vostri utenti di accedere facilmente alle applicazioni di Azure AD come...
Il NIST si unisce a Microsoft per cambiare il modo di pensare alle password
- Sean Deuby | Tecnologo principale, Americhe
Dopo le raccomandazioni aggiornate di Microsoft sulle password, il National Institute for Standards and Technology (NIST) ha pubblicato le proprie linee guida aggiornate sulle password. Queste raccomandazioni sono parallele a molte di quelle di Microsoft e quindi conferiscono loro una maggiore credibilità; in alcune aree vanno oltre. Quando due importanti influencer del settore della sicurezza...
Informazioni sulla sincronizzazione delle password (Hash) di Azure AD
- Sean Deuby | Tecnologo principale, Americhe
Ora che le aziende stanno adottando il cloud computing come parte del loro modello di business, una grande percentuale sceglie di collegare il proprio ambiente Active Directory on-premises alla sua controparte nel cloud, Azure Active Directory di Microsoft. Quando si estende l'AD on-premises ad Azure AD, si hanno due possibilità per...
La corruzione di Active Directory ha due gusti
- Sean Deuby | Tecnologo principale, Americhe
Active Directory è un'applicazione molto robusta, come dovrebbe essere per un elemento così fondamentale dell'infrastruttura IT di un'azienda. Ma l'architettura che la rende robusta la rende anche difficile da comprendere. Questa mancanza di comprensione porta spesso a formulare ipotesi nella strategia di ripristino che possono...
