Il vostro sistema di identità centrale è pronto ad affrontare le minacce odierne?
Il 90% delle aziende utilizza Active Directory per la gestione delle identità. Ma questa tecnologia, ormai ventennale, è sempre più spesso oggetto di attacchi da parte di criminali informatici che sfruttano l'AD per accedere alla vostra rete e ai vostri dati. Recenti incidenti come l'attacco Hafnium a Microsoft Exchange hanno evidenziato l'urgente necessità di poter ripristinare correttamente una foresta Active Directory (senza reintrodurre malware) e di monitorare costantemente le vulnerabilità note.
Cosa imparerai:
- Elementi essenziali per il ripristino di una foresta AD dopo un attacco informatico
- Come i criminali informatici possono compromettere il vostro ambiente con vulnerabilità ben note come zerologon e password di account di servizio deboli (utilizzate per il kerberoasting)
- Come scansionare l'ambiente AD alla ricerca di indicatori di esposizione (IOE) e indicatori di compromissione (IOC)
