Directory Services Protector

Impadronirsi del castello: Un laboratorio di tecniche di battaglia medievale

Il settore della cybersecurity non perde occasione per fare analogie smielate con i castelli o per citare Sun Tzu ogni volta che ne ha l'occasione (le chiavi del regno, i gioielli della corona, l'arte della guerra), e noi lo abbiamo già fatto. Ma se ci prendessimo un po' di tempo per guardare all'intero...

I dos e i non dos del recupero di Active Directory da un disastro di terra bruciata

Nell'era del cloud, la dipendenza da Active Directory (AD) è in rapida crescita, così come la superficie di attacco. La minaccia all'AD rappresentata dagli attacchi ransomware e wiper è generalmente nota, ma non lo è la complessità del ripristino delle foreste. Nei "bei tempi andati", il recupero di AD significava recuperare...

Workshop Attacco e difesa di Active Directory

Come si fa a difendere Active Directory, alias le "chiavi del regno", se non si sa da dove provengono gli attacchi? Gli hacker trovano sempre nuovi modi per entrare in AD. E una volta entrati, sono sempre più abili nel coprire le loro tracce per creare silenziosamente backdoor e stabilire accessi privilegiati persistenti....

Come difendersi da DCShadow

L'attacco DCShadow sfrutta un interruttore dell'utilità Mimikatz che consente agli utenti privilegiati di iniettare modifiche dannose in Active Directory (AD) senza essere rilevati. DCShadow sfrutta la replica nativa di AD per evitare di inviare eventi ai registri di sicurezza di AD. Metodologia DCShadow: DCShadow consente agli aggressori (con diritti di amministrazione) di...