O Active Directory é o ponto fulcral dos sistemas de TI das empresas: é utilizado por mais de 90 por cento das empresas para a gestão de identidades. No entanto, esta tecnologia, que remonta há 20 anos, é frequentemente alvo de ataques cibernéticos, que os AD utilizam para aceder à sua rede e aos seus dados. As novas versões, como o Hafnium-Angriff no Microsoft Exchange, demonstram que é extremamente importante que uma estrutura de gestão do Active-Directory seja completamente desactivada (sem qualquer tipo de ataque de malware) e que seja possível manter a segurança de forma contínua.
O que é que querem saber:
- Fundamentos da instalação de florestas AD após um ataque cibernético
- Como é que a cibercriminalidade se manifesta no seu ambiente com os conhecidos sistemas de segurança, como o Zerologon, e com os códigos de acesso às contas de serviço (que são utilizados para o controlo de segurança)
- Como digitalizar o seu registo de AD na sequência de uma análise para uma avaliação de risco (IOEs) e na sequência de uma análise para uma avaliação de compromisso (IOCs)