Le 10 azioni principali che ogni organizzazione dovrebbe intraprendere per proteggere il proprio AD dagli attacchi

Le 10 azioni principali che ogni organizzazione dovrebbe intraprendere per proteggere il proprio AD dagli attacchi

Sapete che gli attacchi informatici sono in arrivo. Forse siete già stati colpiti. Quasi tutti gli attacchi sono incentrati sulla ricerca di un punto d'appoggio in Active Directory, sull'escalation dei privilegi e sul creare scompiglio. Ma sapevate che ci sono alcune azioni relativamente semplici da intraprendere che aumentano notevolmente le possibilità di combattere...

Aumento degli exploit di Active Directory

Aumento degli exploit di Active Directory

Risultati principali: Il 50% delle organizzazioni ha subito un attacco ad Active Directory negli ultimi 1-2 anni Oltre il 40% indica che l'attacco ad AD è andato a buon fine I tester di penetrazione hanno sfruttato con successo le esposizioni ad AD nell'82% dei casi L'86% delle organizzazioni prevede di aumentare gli investimenti nella protezione di AD Active Directory, il principale archivio di identità utilizzato...

La vostra organizzazione non riuscirebbe a superare la valutazione della sicurezza di Active Directory?

La vostra organizzazione non riuscirebbe a superare la valutazione della sicurezza di Active Directory?

Con il proliferare dei cyberattacchi, molte organizzazioni investono risorse per colmare le lacune della loro strategia di sicurezza. Ma un punto di ingresso comune per gli attacchi, utilizzato anche nella violazione di SolarWinds, viene sempre trascurato: Active Directory. Secondo i risultati di un nuovo strumento di valutazione della sicurezza che valuta i punti deboli delle configurazioni di Active Directory, anche le grandi organizzazioni...

Nuovi prodotti infosec

Protezione di Active Directory: il punto di ingresso chiave nei recenti attacchi informatici

La crisi sanitaria del 2020 ha ridisegnato la nostra visione del modo in cui le persone lavorano e le aziende funzionano. Mentre i team e i processi tecnologici si sono spostati per supportare i lavoratori remoti e consentire interazioni continue nella catena di fornitura, i criminali informatici hanno colto l'opportunità di sfruttare le conseguenti lacune nella sicurezza. Come ha recentemente riportato PWC, il numero e...

ransomware sanitario Soluzione di sicurezza AD

Una risposta rapida a un attacco di ransomware nel settore sanitario

Sirius Healthcare e Semperis aiutano lo studio medico a sventare impatti devastanti e a rafforzare la sicurezza Quando uno studio medico privato di specialità ortopediche è stato minacciato da un attacco ransomware in ambito sanitario, ha agito rapidamente per ridurre al minimo l'impatto. L'ambiente Microsoft Active Directory (AD) complesso e distribuito dello studio medico comprendeva più di 130...

Protezione degli ambienti Active Directory ibridi

Protezione degli ambienti Active Directory ibridi

In occasione di una passata conferenza sulla protezione dell'identità ibrida, alcuni di noi hanno parlato del continuo utilizzo di Active Directory come oggetto di interesse negli attacchi malware.

Rapporto sull'impatto della sicurezza di Active Directory ibrida | 451 Research

Rapporto sull'impatto della sicurezza di Active Directory ibrida | 451 Research

Non sorprende che i servizi di directory, in particolare Active Directory (AD) di Microsoft, siano diventati un obiettivo primario per gli aggressori. Poiché l'AD è raramente protetto in modo efficace, gli aggressori sono arrivati a dipendere dalle configurazioni deboli per identificare i percorsi di attacco, accedere alle credenziali privilegiate e ottenere un punto d'appoggio nelle reti target. Garrett Bekker, analista di ricerca senior...

Migliorare le difese di Active Directory: Lezioni apprese da recenti attacchi come PrintNightmare

Migliorare le difese di Active Directory: Lezioni apprese da recenti attacchi come PrintNightmare

I criminali informatici si sono dati da fare quest'estate e molti degli attacchi hanno preso di mira Active Directory. Solo nel mese di luglio, gli aggressori hanno sfruttato le vulnerabilità di Microsoft che hanno portato agli attacchi PrintNightmare e PetitPotam, oltre ad altre falle non direttamente collegate ad Active Directory. Il gruppo di ransomware REvil...

Valutazione del ROI di un ripristino rapido dell'AD

Valutazione del ROI di un ripristino rapido dell'AD

Le aziende che hanno vissuto l'incubo di un attacco informatico imparano rapidamente che ogni minuto è importante quando è in corso una violazione. E anche se i team IT e i leader aziendali potrebbero essere tentati di far ripartire l'attività il prima possibile, il mancato ripristino corretto di Active Directory può...

Gestione del cloud ibrido di Active Directory: i principali rischi per la sicurezza da tenere in considerazione

Gestione del cloud ibrido di Active Directory: i principali rischi per la sicurezza da tenere in considerazione

Le organizzazioni si stanno orientando verso un modello di gestione delle identità ibrido: Con l'aumento dell'adozione del cloud, la capacità di gestire l'accesso sia on-premise che nel cloud è un requisito aziendale. Per la maggior parte delle aziende, sfruttare il cloud significa integrarsi con Azure Active Directory (AAD). Ma l'integrazione di Active Directory on-premises con l'autenticazione AAD richiede una diversa...