Deteção e resposta a ameaças de identidade

Como a cibersegurança está a evoluir de EDR para XDR e para ITDR

Como a cibersegurança está a evoluir de EDR para XDR e para ITDR

  • Sean Deuby | Tecnólogo principal

À medida que as empresas adoptam o trabalho híbrido e a digitalização, o ponto final e a identidade estão a aproximar-se cada vez mais. Ambas as profissões estão a evoluir e, para tirar o máximo partido desta evolução, as pessoas de ambos os lados terão de se unir. Num episódio recente do podcast Hybrid Identity Protection, falo sobre esta evolução...

Purple Knight Introduz os indicadores de segurança Entra ID (anteriormente Azure AD)

Purple Knight Introduz os indicadores de segurança Entra ID (anteriormente Azure AD)

  • Tammy Mindel

Purple Knighta ferramenta gratuita de avaliação da segurança do Active Directory (AD), descarregada por mais de 10.000 utilizadores, permite-lhe agora identificar e resolver lacunas de segurança no seu ambiente de identidade híbrida. É isso mesmo: A versão mais recente do Purple Knight apresenta os indicadores de segurança Entra ID. A capacidade de solucionar falhas de segurança em ambientes...

Um Bilhete de Diamante no Ruff

Um Bilhete de Diamante no Ruff

  • Charlie Clark

[Nota do editor: Este blogue foi escrito em coautoria com Andrew Schwartz da TrustedSec.] Um dia, enquanto navegávamos no YouTube, deparámo-nos com uma apresentação Black Hat 2015 de Tal Be'ery e Michael Cherny. Em sua palestra e resumo subsequente, Watching the Watchdog: Protegendo a autenticação Kerberos com monitoramento de rede, Be'ery e Cherny descreveram algo...

Vigilância de ataques de identidade: Junho de 2022

Vigilância de ataques de identidade: Junho de 2022

  • Equipa de investigação da Semperis

Os ciberataques que visam o Active Directory estão a aumentar, pressionando as equipas de AD, identidade e segurança a monitorizar o cenário de ameaças em constante mudança centrado no AD. Para ajudar os profissionais de TI a entender melhor e a se proteger contra ataques que envolvem o AD, a equipe de pesquisa da Semperis oferece este resumo mensal de ataques cibernéticos recentes que usaram o AD...

Principais dicas para proteger o Active Directory

Principais dicas para proteger o Active Directory

  • Darren Mar-Elia | VP de Produtos

O Active Directory é um dos componentes mais importantes da sua rede. No entanto, proteger o Active Directory pode ser uma das tarefas mais difíceis da sua lista de afazeres. O problema é que o AD muda com tanta frequência e em tão grande escala que é efetivamente imune à gestão de alterações normal....

Alcançar a resiliência operacional com Simon Hodgkinson

Alcançar a resiliência operacional com Simon Hodgkinson

  • Sean Deuby | Tecnólogo principal

O seu plano de cibersegurança tem em conta os objectivos da sua organização em termos de resiliência operacional? Num episódio recente do Hybrid Identity Podcast (HIP), falei com o consultor estratégico da Semperis, antigo CISO da bp, e orador do painel HIP London, Simon Hodgkinson. Simon é um especialista em resiliência operacional e como ela se relaciona...

7 erros de configuração do Active Directory para encontrar e corrigir agora

7 erros de configuração do Active Directory para encontrar e corrigir agora

  • Orin Thomas

A exploração de configurações incorrectas do Active Directory é um caminho popular para os atacantes. De acordo com a Microsoft, 95 milhões de contas AD são visadas todos os dias. Os atacantes utilizam as vulnerabilidades de segurança do Active Directory para obter acesso privilegiado e mover-se através dos sistemas comprometidos, recolhendo bens valiosos, instalando malware ou plantando ransomware, entre outras tácticas. Proteja seu...

Vigilância de ataques de identidade: Maio de 2022

Vigilância de ataques de identidade: Maio de 2022

  • Equipa de investigação da Semperis

Os ciberataques que visam o Active Directory estão a aumentar, pressionando as equipas de AD, identidade e segurança a monitorizar o cenário de ameaças em constante mudança centrado no AD. Para ajudar os profissionais de TI a entender melhor e a se proteger contra ataques que envolvem o AD, a equipe de pesquisa da Semperis oferece este resumo mensal de ataques cibernéticos recentes que usaram o AD...