Forest Druid

Marty Momdjian fala sobre Ready1 o ISMG Studio na RSAC 2025

Marty Momdian, vice-presidente executivo de Serviços e Ready1 na Semperis, destaca o papel fundamental da resposta a incidentes na cibersegurança, sublinhando a importância da resiliência face às ameaças cibernéticas.

Alex Weinert conversa com Anne Delaney, do ISMG, no RSAC 2025

• Semperis
• 24 de julho de 2025

Para Alex Weinert, ser uma força do bem significa reforçar a ciber-resiliência - a capacidade não só de responder a incidentes cibernéticos, mas também de recuperar verdadeiramente. Nesta entrevista com Anna Delaney do ISMG, ele explica a importância de se concentrar na segurança da identidade e o que significa cultivar uma mentalidade de resiliência.

Segurança e recuperação do AD: Perguntas que precisam de respostas

• Semperis
• 13 de junho de 2025

No panorama atual de ameaças, os atacantes priorizam sistemas de gestão de identidade e acesso, como o Active Directory (AD) da Microsoft, porque eles detêm as chaves do reino na maioria das empresas. Em outras palavras: comprometa o AD e você controlará a organização. É por isso que as estratégias modernas de resiliência cibernética devem se concentrar na segurança, monitoramento e...

NIS2 e a sua infraestrutura de identidade

A conformidade com a diretiva NIS2 da UE exige uma atenção especial à segurança dos sistemas de identidade, que se tornaram um campo de batalha fundamental para os defensores e atacantes cibernéticos.

ECC-2 e a sua infraestrutura de identidade

Os controlos ECC-2 da Arábia Saudita fornecem práticas de cibersegurança abrangentes e orientadas por normas para organizações públicas e privadas. Grande parte das suas orientações aplica-se particularmente aos sistemas de identidade - a fonte de acesso e autenticação nos sistemas empresariais mais críticos.

Requisitos de segurança da identidade da Aliança Five Eyes: O que as agências federais precisam de saber

As agências de cibersegurança da aliança Five Eyes, incluindo a Cybersecurity Infrastructure and Security Agencies (CISA) e a National Security Agency (NSA), apelaram às organizações para que reforcem os controlos de segurança do Active Diretory (AD), um alvo privilegiado para os ciberataques. Em "Detecting and Mitigating Active Diretory Compromises", as agências destacaram mais de...

Colmatando a lacuna para as agências governamentais: 5 formas de automatizar a ciber-resiliência

• Semperis
• 19 de maio de 2025

A continuidade operacional depende da resiliência cibernética. Manter essa resiliência pode ser complicado quando os recursos são escassos. Os atacantes sabem disso e são hábeis em transformar a rotatividade de pessoal e as lacunas tecnológicas em sua vantagem. O meio preferido dos atacantes para espalhar malware, aumentar os privilégios e estabelecer a perseverança é a infraestrutura de identidade, normalmente o Microsoft Active Diretory...

DORA e a sua infraestrutura de identidade

Compreender as implicações da Lei de Resiliência Operacional Digital (DORA) é crucial, tanto para cumprir as exigências regulamentares como para salvaguardar a sua infraestrutura de identidade. Este white paper fornece informações abrangentes sobre os requisitos da DORA e estratégias práticas para melhorar a sua conformidade - e a resiliência da sua organização. O que há dentro: Cenário de ameaças emergentes: Explore as mais recentes...

Porque é que o seu AD é um alvo fácil para os piratas informáticos?

• Semperis

O Active Diretory (AD) continua a ser uma pedra angular para muitas organizações, tanto no local como integrado com o Microsoft Entra ID na nuvem. De forma alarmante, 90% dos ataques cibernéticos têm como alvo o AD, o sistema de identidade central para a maioria das empresas. A Semperis fornece proteção abrangente para o AD local e o Entra ID, oferecendo defesa contínua contra ameaças baseadas em identidade antes,...

Como recuperar o Active Diretory quando cada segundo é importante

• Semperis

O Microsoft Active Diretory (AD) é um alvo importante para os ciberataques. Quando o AD falha, o mesmo acontece com as suas operações. No entanto, a maioria das organizações não tem um plano de recuperação específico para o AD ou depende da recuperação manual, que pode demorar dias, se não semanas. Auditar a postura de segurança do AD e manter um plano sólido de resposta a incidentes...