Semperis expande Purple Knight Ferramenta de Avaliação de Segurança Gratuita para Ajudar as Organizações a Lutar Contra as Ameaças do Active Directory em Curso, Incluindo PrintNightmare, PetitPotam, e Mais

HOBOKEN, N.J.–(BUSINESS WIRE)–A Semperis, pioneira em resiliência cibernética orientada pela identidade para empresas, anunciou hoje a disponibilidade geral do Purple Knight 1.3, uma ferramenta gratuita de avaliação de segurança concebida para reforçar a capacidade das organizações de combater ciberataques relacionados com identidades, através da deteção automática de vulnerabilidades de segurança no Active Directory. A mais recente atualização do Purple Knight indicadores de segurança e orientações prescritivas para detetar e corrigir vulnerabilidades recentes da Microsoft no serviço Windows Print Spooler (PrintNightmare) eno PetitPotam, bugs que os atacantes podem explorar para obter permissões completas de administrador de domínio numa organização. Estas explorações de falhas de segurança da Microsoft são as táticas mais recentes que grupos de ransomware, como o Vice Society e o Magniber, estão a utilizar para lançar ataques de ransomware, de acordo coma ZDNet.

«Com o PrintNightmare e o PetitPotam, continuamos a assistir ao surgimento de vetores de ataque de grande impacto em domínios Windows, o que torna relativamente fácil para os atacantes obterem acesso aos ambientes e muito difícil para os defensores mitigarem esses ataques», afirmou Ran Harel, Gestor Sénior de Produtos de Segurança da Semperis. «Com este Purple Knight , estamos a partilhar com a comunidade — gratuitamente — os indicadores de segurança que a nossa equipa de investigação de ameaças divulgou inicialmente aos Directory Services Protector imediatamente após as vulnerabilidades terem surgido em ambiente real. O objetivo do Purple Knight ajudar as organizações — especialmente aquelas cujos colaboradores não possuem uma experiência profunda em Active Directory — a detetar estas fragilidades que são frequentemente difíceis de diagnosticar e que podem abrir a porta a ataques devastadores.»

Purple Knight .Purple Knight , que eleva para 75 o número total de indicadores pré e pós-ataque, agora mapeia os indicadores de segurança para o quadro da Agência Nacional Francesa para a Segurança dos Sistemas de Informação (ANSSI), para além do quadro MITRE ATT&CK, que já era suportado na primeira versão da ferramenta.

Desde o seu lançamento inicial em março de 2021, Purple Knight uma necessidade não satisfeita de identificar e resolver falhas de segurança no Active Directory, o principal repositório de identidades para 90% das empresas em todo o mundo e um alvo privilegiado para os cibercriminosos, devido às configurações incorretas do AD, facilmente exploráveis, e à proliferação de ferramentas de pirataria informática sofisticadas. Milhares de profissionais de TI e segurança descarregaram a ferramenta gratuita e, nos relatórios iniciais, as organizações registaram pontuações médias de 61% — uma nota que mal passa. As grandes organizações tiveram os piores resultados, confrontadas com implementações legadas e ambientes complexos, ainda mais complicados por atividades de fusão e aquisição.