détection et résolution des menaces liées à l'identité
Catégories
- Sauvegarde et récupération d'Active Directory (63)
- Sécurité Active Directory (214)
- Sécurité AD 101 (17)
- Outils communautaires (19)
- Modernisation de l'annuaire (9)
- En première ligne (69)
- Protection de l'identité hybride (68)
- Catalogue des attaques d'identité (29)
- Détection et réponse aux menaces liées à l'identité (143)
- Notre mission : Être une force pour le bien (14)
- Purple Knight (5)
- Université Semperis (1)
- Le point de vue du RSSI (16)
- Recherche sur les menaces (68)
Purple Knight Introduction des indicateurs de sécurité Entra ID (anciennement Azure AD)
- Tammy Mindel
Purple Knightl'outil gratuit d'évaluation de la sécurité d'Active Directory (AD) téléchargé par plus de 10 000 utilisateurs, vous permet désormais d'identifier et de combler les lacunes en matière de sécurité dans votre environnement d'identité hybride. C'est exact : La dernière version de Purple Knight introduit les indicateurs de sécurité Entra ID. La possibilité de combler les lacunes en matière de sécurité dans...
Un billet de diamant dans l'ardoise
- Charlie Clark
[Un jour, en parcourant YouTube, nous sommes tombés sur une présentation de Tal Be'ery et Michael Cherny dans le cadre de Black Hat 2015. Dans leur exposé et le mémoire qui en découle, Watching the Watchdog : Protecting Kerberos Authentication with Network Monitoring (Protéger l'authentification Kerberos avec la surveillance du réseau), Be'ery et Cherny...
Veille sur les attaques d'identité : Juin 2022
- Équipe de recherche Semperis
Les cyberattaques ciblant Active Directory sont de plus en plus nombreuses, ce qui oblige les équipes chargées d'AD, de l'identité et de la sécurité à surveiller l'évolution constante du paysage des menaces centrées sur l'AD. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis propose ce récapitulatif mensuel des cyberattaques récentes qui ont utilisé AD...
Conseils pour la protection d'Active Directory
- Darren Mar-Elia, vice-président des produits
Active Directory est l'un des composants les plus importants de votre réseau. Pourtant, sa protection peut s'avérer l'une des tâches les plus ardues de votre liste de tâches. Le problème est que l'Active Directory change si souvent et à une si grande échelle qu'il est en fait immunisé contre la gestion ordinaire des changements....
Atteindre la résilience opérationnelle avec Simon Hodgkinson
- Sean Deuby | Technologue principal
Votre plan de cybersécurité tient-il compte des objectifs de votre organisation en matière de résilience opérationnelle ? Dans un récent épisode du Hybrid Identity Podcast (HIP), je me suis entretenu avec Simon Hodgkinson, conseiller stratégique de Semperis, ancien RSSI de bp et intervenant au panel HIP de Londres. Simon est un expert de la résilience opérationnelle et de son lien avec...
7 Configurations erronées d'Active Directory à trouver et à corriger dès maintenant
- Orin Thomas
L'exploitation des erreurs de configuration de l'Active Directory est une voie populaire pour les attaquants. Selon Microsoft, 95 millions de comptes AD sont ciblés chaque jour. Les attaquants utilisent les failles de sécurité d'Active Directory pour obtenir un accès privilégié et se déplacer dans les systèmes compromis, en récoltant des actifs précieux, en installant des logiciels malveillants ou en implantant des ransomwares, entre autres tactiques. Protégez votre...
Veille sur les attaques d'identité : Mai 2022
- Équipe de recherche Semperis
Les cyberattaques ciblant Active Directory sont de plus en plus nombreuses, ce qui oblige les équipes chargées d'AD, de l'identité et de la sécurité à surveiller l'évolution constante du paysage des menaces centrées sur l'AD. Pour aider les professionnels de l'informatique à mieux comprendre et à se prémunir contre les attaques impliquant AD, l'équipe de recherche de Semperis propose ce récapitulatif mensuel des cyberattaques récentes qui ont utilisé AD...
Protection de l'identité hybride : Daniel Stefaniak, expert IAM
- Sean Deuby | Technologue principal
Un récent rapport de Secure Code Warrior a révélé que seuls 14 % des développeurs interrogés ont placé la sécurité des applications en tête de leurs priorités. Qu'est-ce qui se cache derrière cette statistique étonnante (et inquiétante) ? Dans le dernier épisode du Hybrid Identity Podcast (HIP), Daniel Stefaniak, chef de produit senior pour la gestion des identités et des accès chez...
