Deteção e resposta a ameaças de identidade
Categorias
- Cópia de segurança e recuperação do Active Directory (69)
- Segurança do Active Directory (243)
- Segurança AD 101 (18)
- Ferramentas da comunidade (26)
- Gestão de crises (5)
- Modernização do diretório (10)
- Da linha da frente (70)
- Proteção híbrida da identidade (92)
- Catálogo de ataques de identidade (32)
- Biblioteca de Investigação sobre Segurança da Identidade (4)
- Detecção e resposta a ameaças à identidade (173)
- A nossa missão: Ser uma força para o bem (14)
- Purple Knight (6)
- Universidade Semperis (5)
- A perspetiva do CISO (18)
- Investigação sobre ameaças (85)
- Sem categoria (3)
Incorporar o contexto de identidade no fluxo de trabalho de segurança da Microsoft: a integração da Semperis com o Sentinel e o Copilot
- Ran Harel
- 23 de junho de 2026
Dispomos agora de uma integração funcional e pronta para utilização no terreno, que incorpora o Semperis Lightning Intelligence ecossistema de segurança da Microsoft. Não se trata apenas de mais um ecrã para os responsáveis pela segurança analisarem. É uma forma de tornar os riscos de identidade passíveis de ação no âmbito dos fluxos de trabalho que as equipas de segurança já utilizam diariamente.
Quando as luzes se apagam: o que a violação de segurança na Foxconn nos revela sobre o ransomware «Identity-First»
- Benjamin Lim
- 19 de junho de 2026
Compreender como um ataque que teve como ponto de partida a identidade permitiu que os autores de ransomware paralisassem a Foxconn pode abrir-lhe os olhos para possíveis falhas na sua própria segurança de identidade. Descubra como os atacantes tiram partido da complexidade das organizações do setor da indústria transformadora — e as medidas que pode tomar para proteger as operações comerciais da sua organização.
Zero Trust vs. Prevenção de violações: qual é o seu objetivo em matéria de segurança de identidade?
- Vital Cilliac
- 4 de junho de 2026
Para muitas organizações, atingir os objetivos de maturidade do modelo Zero Trust é um requisito fundamental. No entanto, para ir além da simples conformidade formal — e reduzir os riscos —, é necessário compreender mais profundamente as vulnerabilidades reais, as vias de ataque e as fraquezas operacionais.
Como proteger as identidades de cargas de trabalho do Entra ID — antes que a proliferação de agentes de IA nos ultrapasse
- Semperis
- 15 de maio de 2026
Os agentes de IA podem estar a elevar o nível de exigência, mas muitas organizações ainda precisam de proteger as identidades das cargas de trabalho que já operam no Microsoft Entra ID. Reveja uma sessão da HIP Conf Europe que oferece orientações práticas e técnicas sobre limites de segurança, gestão delegada, deteção de ameaças e governação — tornando-a uma referência essencial para os profissionais de segurança de identidades.
Lista de verificação da resiliência da identidade: 6 formas de pensar para além do backup
- Darren Mar-Elia | Estrategista Principal de Segurança
- 4 de maio de 2026
Resiliência significa que é possível recuperar o seu sistema de identidade de forma fiável, de modo a restabelecer as funções críticas da empresa. Ao avaliar qualquer solução de resiliência de identidade, exija que o seu fornecedor cumpra esta lista de requisitos imprescindíveis — e que o comprove.
Repensar a gestão de crises cibernéticas: por que é que os planos falham — e o que se deve criar em vez disso
- Courtney Guss | Diretora de Gestão de Crises
- 25 de março de 2026
A maioria das organizações acredita estar preparada para a gestão de crises cibernéticas porque dispõe de planos de resposta a incidentes, manuais de procedimentos e exercícios simulados. No entanto, estes recursos falham frequentemente quando confrontados com a complexidade do mundo real. Eis o que se deve implementar em vez disso.
O que precisa de saber: Escalada de privilégios remota no Windows Admin Center (CVE-2026-26119)
- Andrea Pierini
- 23 de março de 2026
Saiba mais sobre a descoberta da vulnerabilidade CVE-2026-26119: por que é que funcionou e por que não se deve subestimar a reflexão de autenticação.
Fortalecimento da recuperação de identidade e resiliência da segurança de identidade da Entra
- Tim Springston
- 24 de fevereiro de 2026
A maioria das estratégias de recuperação de identidade concentra-se principalmente em utilizadores e grupos. Mas, no Entra ID, isso é apenas parte da história. Após um ataque, se os sinais de acesso estiverem em falta ou desalinhados, poderá ter tecnicamente os seus utilizadores de volta, mas ainda assim não poderá gerir o negócio com segurança. Veja como...
