Proteção de identidade híbrida
Categorias
- Cópia de segurança e recuperação do Active Directory (69)
- Segurança do Active Directory (239)
- Segurança AD 101 (18)
- Ferramentas da comunidade (26)
- Gestão de crises (5)
- Modernização de directórios (9)
- Da linha da frente (70)
- Proteção híbrida da identidade (84)
- Catálogo de ataques de identidade (32)
- Detecção e resposta a ameaças à identidade (169)
- A nossa missão: Ser uma força para o bem (14)
- Purple Knight (6)
- Universidade Semperis (5)
- A perspetiva do CISO (18)
- Investigação sobre ameaças (79)
- Sem categoria (3)
Explicação do Compromisso Microsoft Entra Connect
- Huy Kha | Arquiteto Sénior de Identidade e Segurança
Em ambientes de identidade híbrida, os invasores que conseguem violar o Active Diretory local ou o Entra ID baseado em nuvem geralmente tentam expandir seu alcance em todo o ambiente de identidade. Se a sua infraestrutura de identidade inclui a Entra ID, certifique-se de que compreende como detetar e defender-se contra o comprometimento da Entra Connect. O que é...
Introdução à investigação forense de identidades e resposta a incidentes (IFIR)
- Huy Kha | Arquiteto Sénior de Identidade e Segurança
Com base na minha experiência na Equipa de Deteção e Resposta da Microsoft (DART), sei que os operadores de ransomware visam quase sempre identidades com privilégios elevados. Quando os atacantes ganham controlo, utilizam essas identidades para espalhar o ransomware, por exemplo, através da Política de Grupo ou do PsExec. Os ataques de ransomware são normalmente ruidosos e destrutivos, com o objetivo de causar o máximo impacto...
Explicação do reconhecimento LDAP
- Huy Kha | Arquiteto Sénior de Identidade e Segurança
O reconhecimento do LDAP (Lightweight Diretory Access Protocol) é uma abordagem que permite aos atacantes descobrir detalhes valiosos sobre uma organização, tais como contas de utilizador, grupos, computadores e privilégios. Saiba como detetar o reconhecimento LDAP e como os ciberataques podem utilizar este método como parte de uma tentativa de comprometer o seu ambiente. O que...
Explicação do abuso da política de grupo
- Huy Kha | Arquiteto Sénior de Identidade e Segurança
A Política de Grupo é uma funcionalidade chave de configuração e gestão de acesso no ecossistema Windows. A amplitude e o nível de controlo incorporados nos Objectos de Política de Grupo (GPOs) no Active Diretory tornam o abuso da Política de Grupo um método popular para os atacantes que pretendem estabelecer ou reforçar uma posição no seu ambiente. Aqui está...
Explicação da torrefação AS-REP
- Huy Kha | Arquiteto Sénior de Identidade e Segurança
O Authentication Server Response (AS-REP) Roasting permite aos atacantes solicitar respostas de autenticação encriptadas para contas no Active Diretory que tenham a pré-autenticação Kerberos desactivada. O AS-REP Roasting é uma das ameaças ao Active Diretory para a qual as agências de cibersegurança da aliança Five Eyes alertam no recente relatório Detecting and Mitigating Active Diretory...
Explicação do LDAPNightmare
- Eric Woodruff | Arquiteto-chefe de identidade
O LDAPNightmare, recentemente publicado pelo SafeBreach Labs, é uma exploração de prova de conceito de uma vulnerabilidade de negação de serviço conhecida do Windows Lightweight Diretory Access Protocol (LDAP) (CVE-2024-49113). O que é o LDAPNightmare, qual o grau de perigosidade desta exploração e como se pode detetar e defender contra ela? O que é o LDAPNightmare? A atualização de dezembro de 2024 do Windows - publicada pela...
Porquê atualizar para Lighting Intelligence da Purple Knight
- Huy Kha | Arquiteto Sénior de Identidade e Segurança
Para organizações de qualquer dimensão, gerir a segurança de identidades híbridas em ambientes locais e na nuvem pode ser um desafio. Purple Knight longa data da confiança dos utilizadores para identificar configurações incorretas que representam riscos. Agora, a Semperis — os especialistas em segurança de identidades por trás Purple Knight— apresenta Lightning Intelligence, uma ferramenta SaaS de avaliação da postura de segurança que automatiza a análise para proporcionar uma monitorização contínua sem…
Deteção de pulverização de senhas no Active Diretory
- Huy Kha | Arquiteto Sénior de Identidade e Segurança
A deteção de pulverização de palavras-passe é uma capacidade vital para todas as organizações. Num ataque de pulverização de palavra-passe, o atacante tenta obter acesso não autorizado experimentando algumas palavras-passe comuns ou fracas em muitas contas, em vez de visar uma única conta com muitas palavras-passe. A ideia é testar várias senhas, esperando...
