Segurança do Active Directory
Categorias
- Cópia de segurança e recuperação do Active Directory (71)
- Segurança do Active Directory (252)
- Segurança AD 101 (19)
- IA agênica (16)
- Ferramentas da comunidade (26)
- Gestão de crises (9)
- Resiliência cibernética (1)
- Modernização do diretório (11)
- Da linha da frente (71)
- Proteção Híbrida da Identidade (102)
- Catálogo de ataques de identidade (32)
- Biblioteca de Investigação sobre Segurança da Identidade (11)
- Detecção e resposta a ameaças à identidade (180)
- A nossa missão: Ser uma força para o bem (15)
- Purple Knight (6)
- Universidade Semperis (5)
- A perspetiva do CISO (19)
- Investigação sobre ameaças (94)
- Sem categoria (3)
Especialista da Semperis: o ataque da SolarWinds destaca a necessidade de proteger o AD
- Equipa Semperis
A divulgação do ataque à cadeia de suprimentos contra a SolarWinds no final de 2020 foi um alerta para as agências federais responsáveis pela segurança dos ativos de informações dos EUA e para o setor de segurança. À medida que mais detalhes por trás do ataque vêm à tona, uma das revelações mais significativas é que os invasores usaram métodos testados e comprovados...
Passar da Floresta Vermelha do Active Directory
- Darren Mar-Elia | Estrategista Principal de Segurança
Já em 2012, a Microsoft lançou a primeira versão dos seus importantes whitepapers "Mitigating Pass-the-Hash and Credential Theft". Nesta primeira versão, a Microsoft definiu o problema do movimento lateral e da escalada de privilégios num ambiente Windows Active Directory on-premises e incluiu as melhores práticas para mitigar este tipo de ataques na altura. Dois anos depois, a Microsoft lançou a versão 2...
O CEO da Semperis apela aos líderes de segurança para defenderem o Active Directory
- Equipa Semperis
Pode parecer que o Active Directory é apenas mais um serviço que precisa de ser recuperado na sequência de um ciberataque. Mas a realidade é que o AD é uma pedra angular. Se for comprometido, o mesmo acontece com todo o seu ambiente. Quase metade (47%) das organizações utilizam o Active Directory como o seu principal armazenamento de identidades. 51% utilizam-no...
Proteção Híbrida da Identidade (HIP) – Previsões para 2021
- Thomas Leduc
2020 foi um ano extremamente disruptivo em todo o mundo. E embora a cibersegurança possa ter ficado em segundo plano num mundo focado em questões de saúde e financeiras, os ciberataques generalizados deixaram repercussões que se farão sentir nos próximos anos. Pedimos a oradores especialistas da recente Conferência Hybrid Identity Protection (HIP) que partilhassem uma breve retrospetiva do que aconteceu em 2020 e em que se vão concentrar no ano que se avizinha, à medida que…
Flashback do NotPetya: O mais recente ataque à cadeia de abastecimento coloca o Active Directory em risco de ser comprometido
- Chris Roberts
Na semana passada, foi divulgada a notícia de que um adversário sofisticado penetrou na rede da FireEye e roubou as ferramentas de avaliação da Equipa Vermelha da empresa.O ataque está supostamente ligado a um ataque maior à cadeia de suprimentos que atingiu organizações governamentais, de consultoria, tecnologia e telecomunicações na América do Norte, Europa, Ásia e Oriente Médio.Para se ter uma ideia do que este conjunto de ferramentas roubadas...
O ataque do Egregor Ransomware ao Kmart é um lembrete de que o Active Directory precisa de ser protegido e recuperável
- Darren Mar-Elia | Estrategista Principal de Segurança
O mais recente ataque de ransomware como serviço deixa o conhecido retalhista Kmart com falhas de serviço e um Active Directory comprometido. Depois de o ransomware Maze se ter "reformado" no mês passado, muitos dos seus afiliados passaram a usar o novo ransomware, o Egregor. O nome deriva de um termo oculto que significa a energia ou força colectiva...
Os riscos são maiores nos cuidados de saúde: Combater o cibercrime durante uma pandemia
- Gil Kirkpatrick
No sector da saúde, os problemas de cibersegurança têm consequências que vão muito além da perda de dados. Recentemente, o FBI e outras agências federais alertaram para uma ameaça credível de "cibercrime crescente e iminente" para os hospitais e prestadores de cuidados de saúde dos EUA. Os grupos criminosos têm como alvo o sector da saúde para levar a cabo "roubos de dados...
Nova pesquisa: Detectando DCShadow em hosts desonestos
- Darren Mar-Elia | Estrategista Principal de Segurança
Visão a 10.000 pés: Muitos de nós estão familiarizados com a variedade de ferramentas, ataques e adversários que se concentram em violar o Active Directory. Com o lançamento em 2018 do DCShadow, outro vetor altamente eficaz foi adicionado a essa lista cada vez maior. Para crédito da equipa de investigação, juntamente com a exploração, eles...
