Este novo recurso oferece um índice atualizado das táticas cada vez mais sofisticadas dos cibercriminosos, recursos práticos para o desenvolvimento de competências em cibersegurança e as mais recentes vulnerabilidades do Active Directory e do Azure Active Directory
«O Active Directory continua a ser o coração da gestão de identidades — o núcleo da plataforma de identidades para a maioria das organizações — mas tudo à sua volta mudou rapidamente», afirmou Mickey Bresman, CEO da Semperis. «A configuração segura do AD não era uma preocupação tão grande há 15 anos, e muitas das recomendações feitas na altura revelaram-se inseguras e foram completamente revistas desde então. Muitos dos erros cometidos naquela altura são os problemas que as organizações têm agora de resolver.»
Bresman também destaca a falta de competências numa altura em que as discussões sobre a proteção da empresa contra ciberataques estão a reunir as equipas de identidade e segurança.
«Há pessoas que conhecem muito bem o AD, mas a sua abordagem é mais de natureza operacional», afirmou Bresman. «Ou há pessoas que conhecem muito bem as técnicas de red teaming e a segurança, mas não são especialistas em AD. Não é assim tão fácil encontrar essa combinação de competências numa única pessoa.»
Num contexto de escalada destes ciberataques relacionados com a identidade, o Relatório Intercalar sobre a Segurança do Active Directory destaca as áreas essenciais em que as equipas de gestão de identidade e acesso (IAM), as equipas de segurança e os CISOs responsáveis pela proteção dos sistemas de identidade das organizações devem concentrar-se.
Mais de dois terços do Relatório Intercalar irão apresentar orientações práticas, elaboradas por especialistas em identidade altamente experientes (incluindo MVPs da Microsoft reconhecidos há muito tempo), sobre como prevenir, mitigar e recuperar-se de ciberataques a sistemas de identidade. Os sistemas de identidade continuam a ser um vetor de ataque privilegiado para os cibercriminosos, apesar das vulnerabilidades bem conhecidas — especialmente no Active Directory, o principal repositório de identidade para 90% das empresas em todo o mundo.
Com foco no desenvolvimento rápido de competências para profissionais da área de identidade e segurança, o Relatório Intercalar sobre Segurança do Active Directory reúne:
- Orientações práticas para reforçar a segurança do AD, colmatando falhas comuns que podem ser identificadas com a ferramenta gratuita de avaliação de segurança Purple Knight, desenvolvida pelos especialistas em gestão de identidades e acessos (IAM) da Semperis;
- Novas perspetivas sobre a criação de uma organização ciber-resiliente através da eliminação das barreiras entre as equipas de identidade e de segurança;
- Dicas para gerir a segurança em sistemas de identidade híbridos cada vez mais complexos, nomeadamente entre ambientes do Active Directory local e do Azure Active Directory; e
- Tendências nas táticas dos cibercriminosos para comprometer sistemas de identidade, conforme destacado na série mensal «SemperisIdentity Attack Watch».
O Relatório Intercalar sobre a Segurança do Active Directory, disponível emhttps://pages.semperis.com/2021-ad-security-halftime-report/, será atualizado periodicamente para servir como um índice oportuno e conciso de recursos para as organizações que deram prioridade ao reforço das suas defesas do Active Directory e do Azure Active Directory contra os ciberataques cada vez mais frequentes.
Embora o panorama das ameaças esteja em constante expansão, as organizações podem melhorar a sua postura de segurança identificando e resolvendo de forma metódica as vulnerabilidades bem conhecidas relacionadas com a identidade abordadas no Relatório Intercalar de Segurança do Active Directory.
«Independentemente da combinação específica de sistemas e recursos locais e na nuvem, todas as organizações terão de proteger o repositório de identidades», afirmou Bresman. «A identidade continuará a desempenhar um papel fundamental na batalha de proteção que travamos contra os adversários.»
Sobre a Semperis
Para as equipas de segurança encarregadas de defender ambientes híbridos e multicloud,a Semperisgarante a integridade e a disponibilidade dos serviços de diretório empresariais críticos em todas as etapas da cadeia de ataque cibernético e reduz o tempo de recuperação em 90%. Concebida especificamente para proteger o Active Directory, a tecnologia patenteada da Semperis protege mais de 40 milhões de identidades contra ciberataques, violações de dados e erros operacionais. As principais organizações mundiais confiam na Semperis para detetar vulnerabilidades de diretório, interceptar ciberataques em curso e recuperar rapidamente de ransomware e outras emergências relacionadas com a integridade dos dados. A Semperis tem sede em Nova Jérsia e opera a nível internacional, com a sua equipa de investigação e desenvolvimento distribuída entre São Francisco e Telavive.
A Semperis organiza a premiada conferência Hybrid Identity Protection (www.hipconf.com). A empresa recebeu os mais altos distinções do setor e foi recentemente classificada como a quarta empresa com crescimento mais rápido na região dos três estados ea 35.ªno ranking geralda Deloitte Technology Fast 500™ de 2020. A Semperis é certificada pela Microsoft e reconhecida pela Gartner.
Twitter https://twitter.com/SemperisTech
LinkedInhttps://www.linkedin.com/company/semperis
Facebookhttps://www.facebook.com/SemperisTech
YouTubehttps://www.youtube.com/channel/UCycrWXhxOTaUQ0sidlyN9SA
Contatos
Imprensa
Jessica MacGregor
fama PR em nome da Semperis
Semperis@famapr.com
617-986-5024
