Segurança do Active Directory
Categorias
- Cópia de segurança e recuperação do Active Directory (71)
- Segurança do Active Directory (251)
- Segurança AD 101 (19)
- IA agênica (16)
- Ferramentas da comunidade (26)
- Gestão de crises (9)
- Resiliência cibernética (1)
- Modernização do diretório (11)
- Da linha da frente (71)
- Proteção Híbrida da Identidade (102)
- Catálogo de ataques de identidade (32)
- Biblioteca de Investigação sobre Segurança da Identidade (11)
- Detecção e resposta a ameaças à identidade (179)
- A nossa missão: Ser uma força para o bem (15)
- Purple Knight (6)
- Universidade Semperis (5)
- A perspetiva do CISO (19)
- Investigação sobre ameaças (93)
- Sem categoria (3)
Passar da Floresta Vermelha do Active Directory
- Darren Mar-Elia | Estrategista Principal de Segurança
Já em 2012, a Microsoft lançou a primeira versão dos seus importantes whitepapers "Mitigating Pass-the-Hash and Credential Theft". Nesta primeira versão, a Microsoft definiu o problema do movimento lateral e da escalada de privilégios num ambiente Windows Active Directory on-premises e incluiu as melhores práticas para mitigar este tipo de ataques na altura. Dois anos depois, a Microsoft lançou a versão 2...
O CEO da Semperis apela aos líderes de segurança para defenderem o Active Directory
- Equipa Semperis
Pode parecer que o Active Directory é apenas mais um serviço que precisa de ser recuperado na sequência de um ciberataque. Mas a realidade é que o AD é uma pedra angular. Se for comprometido, o mesmo acontece com todo o seu ambiente. Quase metade (47%) das organizações utilizam o Active Directory como o seu principal armazenamento de identidades. 51% utilizam-no...
Proteção Híbrida da Identidade (HIP) – Previsões para 2021
- Thomas Leduc
2020 foi um ano extremamente disruptivo em todo o mundo. E embora a cibersegurança possa ter ficado em segundo plano num mundo focado em questões de saúde e financeiras, os ciberataques generalizados deixaram repercussões que se farão sentir nos próximos anos. Pedimos a oradores especialistas da recente Conferência Hybrid Identity Protection (HIP) que partilhassem uma breve retrospetiva do que aconteceu em 2020 e em que se vão concentrar no ano que se avizinha, à medida que…
Flashback do NotPetya: O mais recente ataque à cadeia de abastecimento coloca o Active Directory em risco de ser comprometido
- Chris Roberts
Na semana passada, foi divulgada a notícia de que um adversário sofisticado penetrou na rede da FireEye e roubou as ferramentas de avaliação da Equipa Vermelha da empresa.O ataque está supostamente ligado a um ataque maior à cadeia de suprimentos que atingiu organizações governamentais, de consultoria, tecnologia e telecomunicações na América do Norte, Europa, Ásia e Oriente Médio.Para se ter uma ideia do que este conjunto de ferramentas roubadas...
O ataque do Egregor Ransomware ao Kmart é um lembrete de que o Active Directory precisa de ser protegido e recuperável
- Darren Mar-Elia | Estrategista Principal de Segurança
O mais recente ataque de ransomware como serviço deixa o conhecido retalhista Kmart com falhas de serviço e um Active Directory comprometido. Depois de o ransomware Maze se ter "reformado" no mês passado, muitos dos seus afiliados passaram a usar o novo ransomware, o Egregor. O nome deriva de um termo oculto que significa a energia ou força colectiva...
Os riscos são maiores nos cuidados de saúde: Combater o cibercrime durante uma pandemia
- Gil Kirkpatrick
No sector da saúde, os problemas de cibersegurança têm consequências que vão muito além da perda de dados. Recentemente, o FBI e outras agências federais alertaram para uma ameaça credível de "cibercrime crescente e iminente" para os hospitais e prestadores de cuidados de saúde dos EUA. Os grupos criminosos têm como alvo o sector da saúde para levar a cabo "roubos de dados...
Nova pesquisa: Detectando DCShadow em hosts desonestos
- Darren Mar-Elia | Estrategista Principal de Segurança
Visão a 10.000 pés: Muitos de nós estão familiarizados com a variedade de ferramentas, ataques e adversários que se concentram em violar o Active Directory. Com o lançamento em 2018 do DCShadow, outro vetor altamente eficaz foi adicionado a essa lista cada vez maior. Para crédito da equipa de investigação, juntamente com a exploração, eles...
A acusação dos EUA contra a Sandworm destaca a importância de proteger o Active Directory
- Sean Deuby | Tecnólogo Principal, Américas
O mais recente desenvolvimento na saga do ataque NotPetya de 2017 deve ser um lembrete para as organizações de que basta um punhado de cibercriminosos para derrubar todas as suas operações. Na semana passada, o Departamento de Justiça dos EUA anunciou acusações que incluem fraude informática e conspiração contra seis hackers do grupo cibercriminoso conhecido...
