Active Directory è il cuore dei sistemi IT aziendali: viene utilizzato da oltre il 90% delle aziende per la gestione delle identità. Tuttavia, questa tecnologia, ormai ventennale, è sempre più nel mirino dei criminali informatici, che sfruttano AD per ottenere l’accesso alla rete e ai dati aziendali. Recenti episodi, come l’attacco Hafnium a Microsoft Exchange, hanno messo in evidenza quanto sia urgente ripristinare correttamente l’intera struttura di Active Directory (senza reintrodurre malware) e cercare costantemente le vulnerabilità note.

Che cosa si può imparare?

  • Principi della costruzione di foreste AD dopo un attacco cibernetico
  • Come la Cyberkriminelle Ihre Umgebung con le più note fonti di disturbo, come Zerologon e i passwörtern per gli account di servizio (che vengono utilizzati per il Kerberoasting), è stata colpita
  • Come si scannerizza la propria AD-Umgebung dopo le analisi per una Gefährdung (IOEs) e dopo le analisi per una Kompromittierung (IOCs)?