Proteção de identidade híbrida
Categorias
- Backup e recuperação do Active Directory (56)
- Segurança do Active Directory (181)
- Segurança AD 101 (16)
- Ferramentas comunitárias (17)
- Modernização de directórios (9)
- Da linha da frente (67)
- Proteção da identidade híbrida (60)
- Catálogo de ataques de identidade (10)
- Deteção e Resposta a Ameaças de Identidade (122)
- A nossa missão: Ser uma força para o bem (14)
- Purple Knight (5)
- A perspetiva do CISO (13)
- Investigação de ameaças (48)
- Sem categoria (1)
Acelerar a proteção do AD e do Entra ID contra ameaças cibernéticas
- Eitan Bloch | Gestor de Produto Semperis
- 19 de abril de 2024
Quão seguro é o seu ambiente de identidade híbrida? Desde a descoberta da violação da SolarWinds em dezembro de 2020, os ataques cibernéticos que começam no ambiente de nuvem - o Extra ID para a maioria das organizações - e passam para o Active Directory (AD) local se tornaram um problema cada vez mais persistente. De acordo com o Digital Defense Report 2023 da Microsoft, as equipas de resposta a incidentes...
Conheça o Silver SAML: Golden SAML na nuvem
- Tomer Nahum e Eric Woodruff
- 29 de fevereiro de 2024
Principais conclusões O Golden SAML, uma técnica de ataque que explora o protocolo de início de sessão único SAML, foi utilizado como uma exploração pós-violação, agravando o devastador ataque da SolarWinds de 2020 - uma das maiores violações do século XXI. O ataque SolarWinds à cadeia de abastecimento afectou milhares de organizações em todo o mundo, incluindo os EUA....
Como se defender contra um ataque do tipo "Overpass the Hash
- Daniel Petri
- 09 de fevereiro de 2024
No cenário em constante evolução das ciberameaças, o ataque Overpass the Hash é um vetor potente. Tirando partido do protocolo de autenticação NTLM, este ataque permite aos adversários contornar a necessidade de palavras-passe em texto simples. Em vez disso, um ataque Overpass the Hash utiliza o hash de um utilizador para autenticar e potencialmente aumentar os privilégios. Como...
MFA para o Active Directory: Uma visão geral
- Sean Deuby
- 02 de fevereiro de 2024
A segurança da informação moderna assenta numa defesa em camadas. Cada camada suporta as outras e apresenta obstáculos adicionais aos agentes de ameaças. Da gestão de patches às firewalls de perímetro, cada camada torna mais difícil para os atacantes comprometerem a sua rede. A autenticação multifator (MFA) é uma dessas camadas. A MFA tem muitas...
Os dez principais erros de segurança cibernética da NSA: Uma perspetiva do Active Directory (Parte 3)
- Daniel Petri
- 23 de janeiro de 2024
Bem-vindo à última parte desta série que discute as dez principais configurações incorrectas de segurança cibernética da CISA e da NSA no contexto de ambientes híbridos do Active Directory. O Active Directory é o sistema de identidade da maioria das organizações: uma parte crítica da sua infraestrutura e um alvo principal para os ciberataques. Esta semana, discutirei os...
Os dez principais erros de segurança cibernética da NSA: Uma perspetiva do Active Directory (Parte 2)
- Daniel Petri
- 17 de janeiro de 2024
Quando se trata de segurança cibernética - especialmente a segurança da infraestrutura de identidade crítica - a expetativa mínima para cada organização deve ser fechar as vulnerabilidades conhecidas e as lacunas de configuração. Bem-vindo à segunda das nossas três partes de discussão sobre como a lista dos dez principais erros de configuração de segurança cibernética da CISA e da NSA se aplica a ambientes híbridos do Active Directory e...
Os dez principais erros de segurança cibernética da NSA: Uma perspetiva do Active Directory
- Daniel Petri
- 09 de janeiro de 2024
No final do ano passado, a Agência de Segurança Nacional dos Estados Unidos (NSA) e a Agência de Segurança Cibernética e de Infra-estruturas (CISA) publicaram uma lista das vulnerabilidades mais comuns nas grandes redes informáticas. Esta lista das dez principais configurações incorrectas de cibersegurança da CISA e da NSA revela fraquezas sistémicas, particularmente no Microsoft Windows (embora não limitado a ele)...
4 razões para aumentar a capacidade de recuperação dos recursos da Entra ID
- Atum Gezer
- 01 de dezembro de 2023
Neste momento, é sabido que os ciberataques consideram o Active Directory o seu alvo favorito. O AD - o principal repositório de identidades para 90% das empresas em todo o mundo - foi criado para uma autenticação de utilizador e gestão de acesso eficientes, mas muitos ambientes antigos do AD no local têm configurações erradas e arriscadas que se acumularam ao longo do tempo. Ao explorar as lacunas de segurança do AD, os atacantes...
