Deteção e resposta a ameaças de identidade

Vigilância de ataques de identidade: Agosto de 2022

Vigilância de ataques de identidade: Agosto de 2022

  • Equipa de investigação da Semperis

Os ciberataques que visam o Active Directory estão a aumentar, pressionando as equipas de AD, identidade e segurança a monitorizar o cenário de ameaças em constante mudança centrado no AD. Para ajudar os profissionais de TI a entender melhor e a se proteger contra ataques que envolvem o AD, a equipe de pesquisa da Semperis oferece este resumo mensal de ataques cibernéticos recentes que usaram o AD...

SIEM e SOAR - e Segurança de Identidade

SIEM e SOAR - e Segurança de Identidade

  • Sean Deuby | Tecnólogo principal

As organizações estão à procura de tecnologias de ponta para facilitar as crescentes exigências comerciais. Mas à medida que a sua organização cresce, também cresce a sua superfície de ataque. É importante compreender as potenciais vulnerabilidades, especialmente as relacionadas com activos de identidade de Nível 0, como o Active Directory. Para ajudar a detetar esses riscos, muitas organizações recorrem ao gerenciamento de eventos e informações de segurança (SIEM)...

Avaliações de segurança Entra ID

Avaliações de segurança Entra ID

  • Equipa Semperis

Deseja usar a ferramenta gratuita Purple Knight para avaliar a postura de segurança do Entra ID? Para executar Purple Knight no seu ambiente Entra ID, é necessário criar e atualizar o registo da aplicação no Entra ID com um conjunto definido e consentido de permissões de aplicação para o Microsoft Graph. Semperis...

Purple Knight Revela-se essencial para garantir o AD na Southern Utah University

Purple Knight Revela-se essencial para garantir o AD na Southern Utah University

  • Equipa Semperis

Os ambientes antigos do Active Directory (AD) são frequentemente focos de vulnerabilidades de cibersegurança devido a configurações incorrectas que se acumularam ao longo do tempo. Nas organizações educativas, os desafios da segurança do AD são agravados pela constante integração e desinstalação de estudantes e professores. Descobrir vulnerabilidades desconhecidas no ambiente AD que ele herdou foi um...

Protecção da identidade híbrida com Denis Ontiveros Merlo

Protecção da identidade híbrida com Denis Ontiveros Merlo

  • Sean Deuby | Tecnólogo principal

As arquitecturas de segurança dependem da identidade - a "nova fronteira de segurança". No entanto, apesar do investimento na identidade e das tentativas de impulsionar uma cultura de identidade sustentável, ainda existem violações de segurança significativas e fricção, dadas as prioridades e visões concorrentes sobre o valor. Nesta sessão do Podcast HIP, originalmente gravada durante uma Conferência de Proteção da Identidade Híbrida,...

Vigilância de ataques de identidade: Julho de 2022

Vigilância de ataques de identidade: Julho de 2022

  • Equipa de investigação da Semperis

Os ciberataques que visam o Active Directory estão a aumentar, pressionando as equipas de AD, identidade e segurança a monitorizar o cenário de ameaças em constante mudança centrado no AD. Para ajudar os profissionais de TI a entender melhor e a se proteger contra ataques que envolvem o AD, a equipe de pesquisa da Semperis oferece este resumo mensal de ataques cibernéticos recentes que usaram o AD...

Protecção da identidade híbrida com o Dr. Nestori Synnimaa

Protecção da identidade híbrida com o Dr. Nestori Synnimaa

  • Sean Deuby | Tecnólogo principal

"Todos os componentes do seu ambiente local que fazem parte de uma configuração híbrida [Active Directory] têm de ser tratados como um servidor de Nível 0, pelo que têm de ser protegidos, tal como os seus controladores de domínio", explica o Dr. Nestori Synnimaa, criador do AADInternals e Investigador Principal de Segurança Sénior da Secureworks Counter...

Como a cibersegurança está a evoluir de EDR para XDR e para ITDR

Como a cibersegurança está a evoluir de EDR para XDR e para ITDR

  • Sean Deuby | Tecnólogo principal

À medida que as empresas adoptam o trabalho híbrido e a digitalização, o ponto final e a identidade estão a aproximar-se cada vez mais. Ambas as profissões estão a evoluir e, para tirar o máximo partido desta evolução, as pessoas de ambos os lados terão de se unir. Num episódio recente do podcast Hybrid Identity Protection, falo sobre esta evolução...