¿Está preparado su sistema de identidad básica para las amenazas actuales?
El 90% de las empresas utiliza Active Directory para la gestión de identidades. Pero esta tecnología de 20 años de antigüedad está siendo atacada cada vez más por ciberdelincuentes que utilizan AD para acceder a su red, y a sus datos. Incidentes recientes como el ataque Hafnium a Microsoft Exchange han puesto de manifiesto la urgente necesidad de poder restaurar correctamente un bosque de Active Directory (sin reintroducir malware) y de vigilar constantemente las vulnerabilidades conocidas.
Lo que aprenderás:
- Aspectos esenciales de la restauración de un bosque AD tras un ciberataque
- Cómo los ciberdelincuentes pueden comprometer su entorno con vulnerabilidades bien conocidas como zerologon y contraseñas de cuentas de servicio débiles (utilizadas para kerberoasting).
- Cómo analizar su entorno AD en busca de indicadores de exposición (IOE) e indicadores de compromiso (IOC)
