Guida essenziale alla sicurezza di Microsoft Active Directory

Guida essenziale alla sicurezza di Microsoft Active Directory

La protezione di Microsoft Active Directory (AD) comporta la gestione di una serie di rischi, che vanno dagli errori di gestione alle vulnerabilità non risolte. L'AD è diventato un obiettivo primario per i cyber-attaccanti che utilizzano l'AD per elevare i privilegi e ottenere la persistenza nell'organizzazione. Se si analizza una tipica violazione dei dati, si scopre che i dati rubati...

Come gli attaccanti sfruttano Active Directory: lezioni apprese da violazioni di alto profilo

Come gli attaccanti sfruttano Active Directory: lezioni apprese da violazioni di alto profilo

Lo sfruttamento di Active Directory è il filo conduttore dei recenti attacchi di alto profilo. Colonial Pipeline, SolarWinds, Hafnium: ogni giorno sentiamo parlare di un nuovo attacco, di una nuova vulnerabilità e di conseguenze devastanti. Quasi tutti gli attacchi sono incentrati sulla ricerca di un punto d'appoggio in Active Directory, sull'escalation dei privilegi e sul creare scompiglio. L'esposizione è...

Cosa c'è da sapere sulla protezione di Active Directory

Cosa c'è da sapere sulla protezione di Active Directory

Da oltre vent'anni, Microsoft Active Directory (AD) è il metodo di fatto utilizzato dalle organizzazioni per autenticare e autorizzare gli utenti in modo che possano accedere a computer, dispositivi e applicazioni all'interno di una rete. AD è famoso per la sua facilità di gestione. Ma questa facilità d'uso comporta degli svantaggi in termini di sicurezza....

Semperis e Fishtech presentano: Ransomware, rischio e recupero

Semperis e Fishtech presentano: Ransomware, rischio e recupero

Il vostro sistema di identità principale è pronto per le minacce di oggi? Il 90% delle aziende utilizza Active Directory per la gestione delle identità. Ma questa tecnologia, vecchia di 20 anni, è sempre più sotto attacco da parte di criminali informatici che utilizzano l'AD per accedere alla vostra rete e ai vostri dati. Recenti episodi come l'attacco Hafnium a...

Suggerimento per la sicurezza di Active Directory: Per non perdere di vista gli attacchi ransomware che sfruttano l'AD

Suggerimento per la sicurezza di Active Directory: Per non perdere di vista gli attacchi ransomware che sfruttano l'AD

Mentre continuiamo a seguire le conseguenze dell'attacco Colonial Pipeline, Sean Deuby, professionista della sicurezza di Active Directory e direttore dei servizi di Semperis, condivide il modo in cui la vostra organizzazione può essere in grado di prevenire gli attacchi RaaS che sfruttano l'AD. Cosa potete fare ora per rafforzare i vostri sistemi di identità principali contro gli aggressori? Richiedete l'accesso GRATUITO a...

Semperis e Dell presentano: Ransomware, rischio e recupero

Semperis e Dell presentano: Ransomware, rischio e recupero

Le strategie di disaster recovery (DR) si sono tradizionalmente concentrate sui disastri naturali, per poi estendersi ad altri eventi fisici come il terrorismo. Oggi, le armi informatiche sono ovunque e l'"evento estinzione" è una minaccia reale che non rispetta i confini geografici. Presentato dal 15 volte MVP di Microsoft ed esperto di sicurezza delle identità Sean Deuby (Semperis...

Il ruolo in evoluzione degli ingegneri di Active Directory in un'organizzazione cyber-resiliente

Il ruolo in evoluzione degli ingegneri di Active Directory in un'organizzazione cyber-resiliente

Poiché gli attacchi informatici prendono sempre più di mira Active Directory come punto di ingresso iniziale, il ruolo degli ingegneri e degli architetti AD si sta rapidamente espandendo per includere responsabilità di sicurezza. Oltre a dover proteggere l'accesso alle applicazioni cloud, gli ingegneri AD devono anche proteggersi dagli aggressori che sfruttano la configurazione di AD...

Un dibattito tra CISO: qual è il tallone d'Achille della sicurezza nel 2021?

Un dibattito tra CISO: qual è il tallone d'Achille della sicurezza nel 2021?

L'adozione di applicazioni basate sul cloud e di forza lavoro remota sta cambiando rapidamente il panorama delle minacce e i leader della sicurezza si sono preparati. Ma nessuno avrebbe potuto prevedere che una pandemia globale avrebbe accelerato drasticamente la trasformazione digitale e costretto le aziende ad adattarsi letteralmente da un giorno all'altro. In questo periodo di eccezionale turbolenza, è ancora più...

Eliminare il tallone d'Achille da Active Directory | TAG Cyber 2021 Security Quarterly

Eliminare il tallone d'Achille da Active Directory | TAG Cyber 2021 Security Quarterly

"È universalmente noto che Active Directory è un obiettivo primario per gli aggressori che cercano di rubare le credenziali e distribuire ransomware in tutta la rete". Il Cyber Security Annual di TAG Cyber è trimestrale e ospita Mickey Bresman, CEO di Semperis, in un'intervista sull'identità come nuovo perimetro. Leggete l'intervista a partire da pagina 65.

Le 5 principali insidie da evitare con il ripristino Bare-Metal per Active Directory

Le 5 principali insidie da evitare con il ripristino Bare-Metal per Active Directory

I programmi di disaster recovery apprezzano il bare-metal recovery (BMR) per la sua promessa di ripristino rapido e conveniente dell'intero sistema. Sono finiti i giorni in cui bisognava ricostruire i server da zero. Ora è possibile ripristinare interi server, completi di sistema operativo, applicazioni, impostazioni e driver, con pochi clic. Naturalmente, la vita non è mai così semplice....