Rilevamento e risposta alle minacce all'identità

Attenzione agli attacchi all'identità: Agosto 2022

Attenzione agli attacchi all'identità: Agosto 2022

  • Il team di ricerca Semperis

I cyberattacchi che prendono di mira Active Directory sono in aumento, mettendo sotto pressione i team che si occupano di AD, identità e sicurezza per monitorare il panorama delle minacce incentrate sull'AD in continuo cambiamento. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca di Semperis offre questa carrellata mensile di recenti cyberattacchi che hanno utilizzato...

SIEM e SOAR e sicurezza delle identità

SIEM e SOAR e sicurezza delle identità

  • Sean Deuby | Tecnologo principale

Le organizzazioni sono alla ricerca di tecnologie all'avanguardia per soddisfare le crescenti esigenze aziendali. Ma con la crescita dell'organizzazione cresce anche la sua superficie di attacco. È importante comprendere le potenziali vulnerabilità, soprattutto quelle relative alle risorse di identità di livello 0 come Active Directory. Per individuare tali rischi, molte organizzazioni si rivolgono alla gestione delle informazioni e degli eventi di sicurezza (SIEM)...

Potenziate le valutazioni di sicurezza di Entra ID

Potenziate le valutazioni di sicurezza di Entra ID

  • Team Semperis

Volete utilizzare lo strumento gratuito Purple Knight per valutare la vostra posizione di sicurezza di Entra ID? Per eseguire Purple Knight nell'ambiente Entra ID, è necessario creare e aggiornare la registrazione dell'applicazione in Entra ID con un set di autorizzazioni definite e consentite per il Microsoft Graph. Semperis...

Purple Knight Si dimostra essenziale per la sicurezza dell'AD della Southern Utah University

Purple Knight Si dimostra essenziale per la sicurezza dell'AD della Southern Utah University

  • Team Semperis

Gli ambienti Active Directory (AD) legacy sono spesso focolai di vulnerabilità della cybersecurity a causa di configurazioni errate accumulate nel tempo. Nelle organizzazioni educative, le sfide legate alla sicurezza di AD sono aggravate dal costante inserimento e disinserimento di studenti e docenti. Scoprire le vulnerabilità sconosciute nell'ambiente AD che ha ereditato è stato...

Protezione dell'identità ibrida con Denis Ontiveros Merlo

Protezione dell'identità ibrida con Denis Ontiveros Merlo

  • Sean Deuby | Tecnologo principale

Le architetture di sicurezza dipendono dall'identità, il "nuovo confine della sicurezza". Tuttavia, nonostante gli investimenti nell'identità e i tentativi di promuovere una cultura dell'identità sostenibile, esistono ancora significative violazioni della sicurezza e attriti, a causa di priorità e opinioni contrastanti sul valore. In questa sessione dell'HIP Podcast, originariamente registrata durante la Hybrid Identity Protection Conference,...

Attenzione agli attacchi di identità: Luglio 2022

Attenzione agli attacchi di identità: Luglio 2022

  • Il team di ricerca Semperis

I cyberattacchi che prendono di mira Active Directory sono in aumento, mettendo sotto pressione i team che si occupano di AD, identità e sicurezza per monitorare il panorama delle minacce incentrate sull'AD in continuo cambiamento. Per aiutare i professionisti IT a comprendere meglio e a difendersi dagli attacchi che coinvolgono l'AD, il team di ricerca di Semperis offre questa carrellata mensile di recenti cyberattacchi che hanno utilizzato...

Protezione ibrida dell'identità con il Dr. Nestori Synnimaa

Protezione ibrida dell'identità con il Dr. Nestori Synnimaa

  • Sean Deuby | Tecnologo principale

"Ogni componente dell'ambiente on-prem che fa parte di una configurazione ibrida [Active Directory] deve essere trattato come un server di livello 0, quindi deve essere protetto come i controller di dominio", spiega il Dr. Nestori Synnimaa, creatore di AADInternals e Sr Principal Security Researcher presso Secureworks Counter...

Come la sicurezza informatica si sta evolvendo da EDR a XDR a ITDR

Come la sicurezza informatica si sta evolvendo da EDR a XDR a ITDR

  • Sean Deuby | Tecnologo principale

Man mano che le aziende abbracciano il lavoro ibrido e la digitalizzazione, endpoint e identità si avvicinano sempre di più. Entrambe le professioni si stanno evolvendo e, per trarre il massimo da questa evoluzione, le persone di entrambe le parti dovranno attraversare il confine. In un recente episodio del podcast Hybrid Identity Protection, ho parlato di questa evoluzione...