Purple Knight Descobre erros de configuração de AD herdados do distrito escolar do estado de Washington

Purple Knight Descobre erros de configuração de AD herdados do distrito escolar do estado de Washington

História real de campo: Patrick Emerick, Engenheiro de Sistemas Sénior, Distrito Escolar do Estado de Washington Patrick Emerick queria compreender melhor os desafios de segurança que enfrentava no seu Active Directory. Purple Knight era exatamente o que ele procurava. Era fácil de usar, fácil de executar e fácil de digerir. Ele forneceu...

Purple Knight Revela-se essencial para garantir a AD da Universidade

Purple Knight Revela-se essencial para garantir a AD da Universidade

História real de campo: Jim Shakespear, Southern Utah University Jim Shakespear, Diretor de Segurança de TI na Southern Utah University (SUU), fala com a Petri IT Knowledgebase sobre a segurança do AD e a sua experiência com Purple Knight. Jim tem gerenciado a infraestrutura do AD na SUU há alguns anos. A maior parte do...

Engenharia reversa de uma abordagem de hackers para invadir o sector da saúde

Engenharia reversa de uma abordagem de hackers para invadir o sector da saúde

O que é que os hackers querem dos cuidados de saúde? E como é que os CIO dos cuidados de saúde podem proteger a infraestrutura de identidade vital contra ataques? Guido Grillenmeier, Tecnólogo Chefe da Semperis, e Matt Sickles, Arquiteto de Soluções da Sirius Healthcare, acompanham a This Week Health através da utilização de Purple Knight, uma ferramenta gratuita para a sua Deteção de Ameaças de Identidade e...

Como recuperámos o Active Directory do inferno dos ciberataques

Como recuperámos o Active Directory do inferno dos ciberataques

Tal Sarid, Diretor de Soluções da Semperis, apresenta-nos uma história real de ataque em que o Active Directory de um cliente foi totalmente comprometido. Utilizámos a nossa solução Active Directory Forest Recovery (ADFR) para criar uma rede de segurança e executámos a nossa ferramenta de avaliação, Purple Knight, para descobrir vulnerabilidades. As nossas descobertas foram significativas:...

A sua organização seria reprovada na avaliação de segurança do Active Directory?

A sua organização seria reprovada na avaliação de segurança do Active Directory?

À medida que os ciberataques proliferam, muitas organizações estão a investir recursos para colmatar falhas na sua estratégia de segurança. Mas um ponto de entrada de ataque comum, também utilizado na violação da SolarWinds, é constantemente ignorado: O Active Directory. De acordo com os resultados de uma nova ferramenta de avaliação de segurança que avalia os pontos fracos de segurança nas configurações do Active Directory, mesmo as grandes organizações...

Relatório de impacto na segurança do Active Directory híbrido | 451 Research

Relatório de impacto na segurança do Active Directory híbrido | 451 Research

Não é de surpreender que os serviços de diretório, em particular o Active Directory (AD) da Microsoft, se tenham tornado um alvo principal para os atacantes. Uma vez que o AD raramente é salvaguardado de forma eficaz, os atacantes passaram a depender de configurações fracas para identificar caminhos de ataque, aceder a credenciais privilegiadas e conseguir uma posição nas redes alvo. Garrett Bekker, Analista de Investigação Sénior...

Qual a data da última auditoria de segurança do seu Active Directory?

Qual a data da última auditoria de segurança do seu Active Directory?

O AD é um dos alvos preferidos dos piratas. É por isso que é necessário efetuar uma auditoria rigorosa para identificar e corrigir as vulnerabilidades antes que os piratas não o façam.

Dica profissional de segurança do Active Directory: Ficando à frente dos ataques de ransomware que exploram o AD

Dica profissional de segurança do Active Directory: Ficando à frente dos ataques de ransomware que exploram o AD

À medida que continuamos a seguir as consequências do ataque ao Colonial Pipeline, o profissional de segurança do Active Directory e Diretor de Serviços da Semperis, Sean Deuby, partilha a forma como a sua organização pode ficar à frente dos ataques RaaS que exploram o AD. O que você pode fazer agora para fortalecer seus sistemas de identidade principais contra invasores? Solicite acesso GRATUITO a...