Purple Knight

Quando cada minuto conta Recuperar o AD durante um ataque

• Semperis

O que faz quando o seu endpoint ou outras protecções iniciais são violadas? O que fazer quando os intrusos já estão na sua rede e possivelmente comprometeram a sua floresta do Active Diretory (AD)? Esta é a verdadeira história de um ataque de ransomware - e como ele foi interrompido. Junte-se a Sean Deuby da Semperis, 15 vezes...

Recuperação de operações após um ciberataque

• Semperis

As organizações de infra-estruturas críticas que gerem sistemas de tecnologia operacional (OT) ou dispositivos da Internet das Coisas (IoT) enfrentam vários desafios para uma cibersegurança eficaz, incluindo tecnologia desactualizada, a complexidade de diversos ambientes e uma maior superfície de ataque. Rob Ingenthron (Arquiteto de Soluções Sénior, Semperis) discute os desafios enfrentados pelas organizações nos sectores da saúde, fabrico, energia...

Recuperação do Active Diretory: A peça que faltava no seu plano de resiliência operacional

• Semperis

O ransomware e a cibercriminalidade tornaram-se ameaças de topo para as organizações de todos os sectores. Proteger os terminais, adquirir um seguro cibernético, até mesmo pagar um resgate - nenhuma destas opções pode evitar um ataque que ponha fim à atividade. Um passo que é fundamental para a resiliência operacional e empresarial: Um plano de cibersegurança dedicado e que coloque a identidade em primeiro lugar. Os especialistas da indústria da Government Technology e da Semperis...

Criar uma defesa de identidade em camadas

• Semperis

Os ciberataques são peritos em encontrar formas de passar pelas suas defesas e entrar em sistemas de identidade como o Active Diretory. A partir daí, podem mover-se lateralmente, aumentar os privilégios, aceder a recursos sensíveis e injetar malware ou ransomware. A implementação de uma defesa em camadas que inclua a deteção e resposta a ameaças à identidade (ITDR) é fundamental para proteger suas operações...

Não seja vítima do Silver SAML

• Semperis

Os investigadores de segurança da Semperis Eric Woodruff e Tomer Nahum descobriram o Silver SAML - uma nova técnica utilizada para lançar ataques a partir de um fornecedor de identidade contra aplicações configuradas para o utilizar para autenticação. Em que é que difere do Golden SAML? Como é que as empresas podem responder a esta ameaça? O investigador de segurança sénior Eric Woodruff...

Proteger e recuperar o Active Directory de um ataque cibernético

• Semperis

Os ciberataques contra agências governamentais estatais e locais, bem como contra infra-estruturas públicas críticas, aumentaram muito nos últimos anos. A sua estratégia de cibersegurança está preparada para os atacantes actuais? Desde encontrar formas de ultrapassar a MFA até se esconderem das soluções SIEM e dos registos de segurança, os agentes de ameaças tornaram-se hábeis a contornar...

Resiliência cibernética 101: Principais dicas para a defesa do Active Directory

• Semperis

Um sistema de identidade seguro é a base da sua arquitetura Zero Trust. É por isso que os atacantes visam regularmente o Microsoft Active Directory (AD) e o Entra ID. A obtenção do controlo destes sistemas de identidade pode dar aos agentes de ameaças o controlo quase total de todos os seus sistemas, o acesso a dados sensíveis e os meios para devastar a sua...

Proteger o AD: a base da sua estratégia de identidade de confiança zero

Os ciberataques são a ameaça mais crítica que as tecnologias da informação modernas enfrentam. A maioria dos ataques começa com o comprometimento da identidade. Durante o último quarto de século, a identidade na empresa tem sido sinónimo de Microsoft Active Directory (AD). Por conseguinte, o AD está quase sempre envolvido num ciberataque, quer como alvo, quer como um caminho para...

Para o inferno e de volta: Recuperação do Active Directory durante um ataque

• Semperis

O que faz quando o seu endpoint ou outras protecções iniciais são violadas? Quando os intrusos já estão na sua rede e até comprometeram a sua floresta do Active Directory (AD)? Esta é a verdadeira história de um ataque de ransomware - e como ele foi interrompido. Junte-se ao tecnólogo principal da Semperis e ex-aluno do MVP, Guido...

Defesa do sistema de identidade para o sector da saúde

• Semperis

Os ciberataques têm os sistemas de saúde na mira. Ao violar sistemas de identidade, como o Active Directory e o Entra ID, os atacantes podem comprometer rapidamente a infraestrutura operacional vital e os dados confidenciais em toda a organização de saúde. Proteger a infraestrutura de identidade é um passo fundamental para frustrar os agentes de ameaças. Junte-se a Marty Momdjian, EVP da Semperis de...