Seguridad de Active Directory
Categorías
- Copia de seguridad y recuperación de Active Directory (63)
- Seguridad de Active Directory (215)
- Seguridad AD 101 (17)
- Herramientas comunitarias (19)
- Modernización de directorios (9)
- Desde el frente (69)
- Protección de identidad híbrida (68)
- Catálogo de ataques a la identidad (29)
- Detección de amenazas a la identidad y respuesta (144)
- Nuestra misión: Ser una fuerza del bien (14)
- Purple Knight (5)
- Universidad Semperis (2)
- La perspectiva del CISO (16)
- Investigación de amenazas (68)
Conferencia HIP 2021: Soluciones prácticas de seguridad AD para hoy y tendencias de protección de la identidad para mañana
- Michele Crockett
Con el telón de fondo del aumento de los ciberataques y la intensificación de las medidas de los gobiernos para hacer frente a la ciberdelincuencia, la galardonada 2021 Hybrid Identity Protection Conference, un evento virtual que se celebrará los días 1 y 2 de diciembre, ofrecerá perspectivas visionarias sobre la protección de la identidad en el futuro, así como consejos prácticos para proteger los sistemas de identidad, especialmente Active Directory, en la actualidad. Encontrar y...
Vigilancia de ataques a la identidad: Octubre de 2021
- Equipo de investigación de Semperis
Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que controlen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a entender mejor y protegerse contra los ataques que involucran AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques recientes que utilizaron AD....
Cómo pueden utilizar los atacantes la pertenencia a grupos primarios de Active Directory para evadir las defensas
- Yuval Gordon
Los sistemas de identidad -especialmente Active Directory, que es el principal almacén de identidades de la mayoría de las empresas- sufren constantes ataques de los ciberdelincuentes porque son la puerta de entrada a los sistemas de información críticos de una organización, incluidos los valiosos datos de los clientes. Aquí exploraremos una táctica poco conocida de la lista de control de acceso discrecional (DACL) que los atacantes pueden utilizar para ocultar...
Vigilancia de ataques a la identidad: Agosto 2021
- Equipo de investigación de Semperis
Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que controlen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a entender mejor y protegerse contra los ataques que involucran AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques recientes que utilizaron AD....
Ha llegado el momento de replantearse la seguridad de Active Directory
- Guido Grillenmeier
Nota: Este artículo se publicó por primera vez en el número de julio de 2021 del boletín mensual Network Security, y aparece aquí con el permiso del editor. Retroceder el reloj 21 años hasta el cambio de milenio sería una experiencia asombrosa, dado el mundo en el que vivimos hoy en día. Incluso...
Detección y mitigación del ataque PetitPotam en dominios Windows
- Ran Harel
Actualización del 10 de agosto de 2021: Microsoft publicó un parche que cubre parcialmente la coacción inicial de autenticación PetitPotam a través de MS-EFSR. Siguiendo los pasos de PrintNightmare y SeriousSam, ahora tenemos otro vector de ataque de alto impacto en dominios Windows que es relativamente fácil de llevar a cabo y difícil de mitigar. Lo que ahora...
Vigilancia de ataques a la identidad: Julio de 2021
- Equipo de investigación de Semperis
Los ciberataques dirigidos a Active Directory van en aumento, lo que presiona a los equipos de AD, identidad y seguridad para que controlen el panorama de amenazas centradas en AD, que cambia constantemente. Para ayudar a los profesionales de TI a entender mejor y protegerse contra los ataques que involucran AD, el equipo de investigación de Semperis ofrece este resumen mensual de ciberataques recientes que utilizaron AD....
Aplicación del marco ATT&CK de MITRE a su Active Directory
- Nikolay Chernavsky
Recientemente he tenido el placer de colaborar con Ran Harel, principal responsable de productos de seguridad de Semperis, en un seminario web centrado en hacer que el marco ATT&CK de MITRE sea relevante y práctico para las organizaciones que desean mejorar su seguridad. En el seminario web nos centramos en el objetivo más atacado:...
