Segurança do Active Directory
Categorias
- Cópia de segurança e recuperação do Active Directory (71)
- Segurança do Active Directory (252)
- Segurança AD 101 (19)
- IA agênica (16)
- Ferramentas da comunidade (26)
- Gestão de crises (9)
- Resiliência cibernética (1)
- Modernização do diretório (11)
- Da linha da frente (71)
- Proteção Híbrida da Identidade (102)
- Catálogo de ataques de identidade (32)
- Biblioteca de Investigação sobre Segurança da Identidade (11)
- Detecção e resposta a ameaças à identidade (180)
- A nossa missão: Ser uma força para o bem (15)
- Purple Knight (6)
- Universidade Semperis (5)
- A perspetiva do CISO (19)
- Investigação sobre ameaças (93)
- Sem categoria (3)
3 passos para atenuar duas falhas de segurança recentes de escalonamento de privilégios do serviço de domínio do Active Directory
- Elad Shamir
Depois de lançar correções de segurança para duas vulnerabilidades do Active Directory durante a Patch Tuesday de novembro de 2021, a Microsoft pediu aos clientes em 20 de dezembro que aplicassem as correções imediatamente para evitar que os invasores assumissem o controle dos domínios do Windows. Para além da aplicação de patches, as organizações podem aumentar as suas defesas contra ataques...
6 pontos a reter da Conferência Global « HIP » de 2021
- michelec@semperis.com
As caixas de conversação estavam a ferver e o Twitter estava em ebulição durante a recente edição de 2021 da « Hybrid Identity Protection Conference », onde a comunidade de identidade e segurança se reuniu para debater os desafios atuais e preparar-se para o futuro da identidade. A conferência online, realizada de 1 a 2 de dezembro, reuniu um conjunto diversificado de profissionais da área da identidade e do acesso…
Vigilância de ataques de identidade: Novembro de 2021
- Equipa de investigação da Semperis
Os ciberataques que visam o Active Directory estão a aumentar, pressionando as equipas de AD, identidade e segurança a monitorizar o cenário de ameaças em constante mudança centrado no AD. Para ajudar os profissionais de TI a entender melhor e a se proteger contra ataques que envolvem o AD, a equipe de pesquisa da Semperis oferece este resumo mensal de ataques cibernéticos recentes que usaram o AD...
Ataques Golden Ticket ao Active Diretory
- Sean Deuby | Tecnólogo Principal, Américas
No romance de Roald Dahl de 1964, Charlie & the Chocolate Factory, o enigmático Willy Wonka esconde cinco Bilhetes Dourados entre as barras de chocolate da sua fábrica. Quem encontrar os bilhetes ganha a honra de aceder aos bastidores das instalações da sua empresa. No mundo digital, os Bilhetes Dourados também dão acesso, mas...
Porque é que 86% das organizações estão a aumentar o seu investimento na segurança do Active Directory
- michelec@semperis.com
Nova pesquisa da EMA destaca o aumento das explorações do Active Directory O Active Directory tem sido muito falado nos meios de comunicação comerciais e tecnológicos ultimamente, mas não no bom sentido. O AD continua sendo o principal alvo dos criminosos cibernéticos: Apenas alguns exemplos recentes incluem ataques relacionados ao AD na Sinclair Broadcast...
Conferência HIP 2021: Correções práticas de segurança do AD e tendências de proteção de identidade
- michelec@semperis.com
Num contexto de aumento dos ciberataques e de medidas reforçadas por parte dos governos para combater o cibercrime, o premiado « Hybrid Identity Protection Conference 2021», um evento virtual que decorrerá nos dias 1 e 2 de dezembro, apresentará perspetivas visionárias sobre a proteção da identidade no futuro, bem como dicas práticas para proteger os sistemas de identidade — em particular o Active Directory — atualmente. Descobrir e…
Vigilância de ataques de identidade: Outubro de 2021
- Equipa de investigação da Semperis
Os ciberataques que visam o Active Directory estão a aumentar, pressionando as equipas de AD, identidade e segurança a monitorizar o cenário de ameaças em constante mudança centrado no AD. Para ajudar os profissionais de TI a entender melhor e a se proteger contra ataques que envolvem o AD, a equipe de pesquisa da Semperis oferece este resumo mensal de ataques cibernéticos recentes que usaram o AD...
Como os atacantes podem usar a associação ao grupo primário do Active Directory para evasão da defesa
- Yuval Gordon
Os sistemas de identidade - particularmente o Active Directory, que é o principal armazenamento de identidade para a maioria das empresas - estão constantemente a ser atacados por cibercriminosos porque são a porta de entrada para os sistemas de informação críticos de uma organização, incluindo dados valiosos dos clientes. Aqui vamos explorar uma tática pouco conhecida da Lista de Controlo de Acesso Discricionário (DACL) que os atacantes podem utilizar para esconder...
