Segurança do Active Directory

As palavras-passe SaaS são como as baratas

As palavras-passe SaaS são como as baratas

  • Sean Deuby
  • 27 de fevereiro de 2016

E, no caso das palavras-passe, cada uma - especialmente cada palavra-passe esquecida - é um pequeno risco de segurança que se esconde nas sombras. Pode pensar que já se livrou deles (ou pelo menos reduziu-os a uma quantidade controlável), mas eles continuam a aparecer. E como...

8 situações que colocam o seu Active Directory em risco

8 situações que colocam o seu Active Directory em risco

  • Sean Deuby
  • 01 de dezembro de 2015

Os Serviços de Domínio do Active Directory (AD DS) tornaram-se um componente central maravilhosamente fiável, altamente escalável e tolerante a falhas da infraestrutura de TI da sua empresa. Geralmente, funciona bastante bem sem exigir muita atenção. Mas o administrador do AD DS deve fazer um trabalho extra para levar o serviço...

Detectar, recuperar e restaurar a partir de eventos do Active Directory

Azure AD Connect: o servidor de teste

  • Sean Deuby
  • 20 de outubro de 2015

A Microsoft continua a trabalhar num ponto sensível da sua estratégia de identidade híbrida: O desafio de implementar a sua ponte de identidade entre os Serviços de Domínio do Active Directory (AD DS) no local e o Azure Active Directory na nuvem. Essa ponte consiste no AD FS para federação e uma sucessão de utilitários, culminando...

Por que o Active Directory local ainda é importante em um mundo conectado à nuvem

Por que o Active Directory local ainda é importante em um mundo conectado à nuvem

  • Sean Deuby
  • 20 de setembro de 2015

Com toda a conversa sobre a migração para a nuvem, perguntam-me regularmente se acho que o Active Directory vai desaparecer. Não, o AD não está a tornar-se obsoleto; está a evoluir. E à medida que evolui, diria que é mais importante do que nunca. Na ISSD (Divisão de Serviços de Identidade e Segurança) da Microsoft,...

Hackers actualizam o famoso malware TrickBot para evitar a detecção

Vulnerabilidade no Kerberos permite a elevação de privilégios

  • Sharon Vardi
  • 19 de novembro de 2014

Recentemente, a Microsoft lançou uma atualização de segurança (MS14-068) para o Windows Server. A vulnerabilidade corrigida encontra-se no Centro de Distribuição de Chaves (KDC) do Windows Kerberos, que gera os bilhetes de sessão para identidades no Active Directory enquanto acedem aos recursos do domínio. Quando os clientes solicitam acesso a um recurso, contactam o serviço de concessão de bilhetes...