Tras las recomendaciones actualizadas sobre contraseñas de Microsoft, el Instituto Nacional de Estándares y Tecnología (NIST) ha publicado sus propias directrices actualizadas sobre contraseñas. Estas recomendaciones son paralelas a muchas de las de Microsoft, lo que les confiere mayor credibilidad; en algunos aspectos van más allá. Cuando dos grandes influyentes del sector de la seguridad...
Ahora que las empresas están adoptando la computación en nube como parte de su modelo de negocio, un gran porcentaje está optando por conectar su entorno de Active Directory local a su homólogo en la nube, Azure Active Directory de Microsoft. Cuando amplía su AD local a Azure AD, tiene dos opciones para...
Active Directory es una aplicación muy robusta, como debe ser para un componente tan fundamental de la infraestructura de TI de una empresa. Pero la arquitectura que la hace robusta también la hace difícil de entender. Esta falta de comprensión a menudo conduce a suposiciones en su estrategia de recuperación que pueden dejar...
Una de las tendencias más comunes relacionadas con la seguridad que observo entre mis clientes es el interés por añadir la autenticación multifactor (MFA) tanto a sus soluciones nuevas como a las ya existentes. Esta tendencia suele estar impulsada por la necesidad de aumentar la seguridad general o de satisfacer requisitos normativos. Como servicio híbrido, Azure MFA MFA...
Basándose en la investigación realizada a partir de miles de millones de intentos de inicio de sesión en su servicio en la nube Azure, Microsoft actualiza sus recomendaciones sobre contraseñas y descarta varias de las mejores prácticas del sector. Microsoft ha publicado recientemente un libro blanco, "Microsoft Password Guidance", que explica su nueva guía de contraseñas, basada en la enorme cantidad...
Y en el caso de las contraseñas, cada una -especialmente cada una olvidada- es un pequeño riesgo para la seguridad que se escabulle entre las sombras. Puede que pienses que te has librado de ellas (o al menos las has reducido a una cantidad manejable), pero siguen apareciendo. Y como...
Si quieres incomodar a un administrador de Active Directory, pregúntale por su plan de recuperación. Cuando le haga esta pregunta, muchos administradores de AD le hablarán de su plan de recuperación de objetos. Algunos describirán sus procedimientos de recuperación de controladores de dominio. Pero si les preguntas si han...