News
Podcast SecOps4All
Esse ano Gustavo Magella e eu iniciamos um projeto que estava a tempo já sendo discutido. A gente sempre batia um papo sobre vários assuntos em sua maioria sobre cybersecurity e decidimos nos juntar e […]
Artigos de Daniel Donda
AD Security
Windows – Auditoria do Active Directory
No vídeo abaixo eu falo sobre auditoria do Active Directory e resolvi criar esse artigo para referencia sobre a dúvida de onde pesquisas e qual eventos habilitar, principalmente no caso dos: Eventos de Logon (Audit […]
News
Fui premiado no InfoSec Competence Leaders em duas categorias
O objetivo da premiação InfoSec Competence Leaders, é dar destaque e reconhecer o trabalho e esforço dos profissionais atuantes em quase 30 diferentes áreas de competência na segurança da informação. E eu fico muito feliz […]
AD Security
10 melhores práticas recomendadas de segurança do Active Directory
#1 – Use duas contas Tenha uma conta normal de menor privilégio para trabalhos diários e uma conta de administrador para operações de gerenciamento. Esse é principio básico de modelo administrativo de menor privilégio. E […]
Fundamentos de Segurança
Gerenciamento de Identidade com AAD – Deixe a senha com o usuário
Ainda usamos muito senhas. e quando temos a combinação Usuário+Senha temos um dos maiores desafios de segurança da informação. Um dos desafios é que queremos que os usuários usem senhas seguras e uma senha segura […]
News
Livros de TI que eu comprei em 2019
Compartilho aqui os livros que acabei comprando este ano e que foram essenciais na minga carreira. Nem todos eu terminei, mas todos eu já iniciei. Livros, se bem usados será revertido em conhecimento que é […]
Microsoft Cloud
Azure Security Center, SOC TSP e a sua responsabilidade
Em um artigo recente eu escrevi sobre “Como eu posso saber que minhas informações estão seguras na nuvem?“. E citei no artigo vários padrões, regulamentações e certificações, mas foquei no SOC (Service Organization Controls). Agora […]
Microsoft Cloud
Gerenciamento de Identidade com AAD – Sincronização de hash
O Azure AD Connect , solução que usei no artigo “Gerenciamento de Identidade com Azure – Primeiros Passos” faz a sincronização das identidades de usuário entre o seu AD Local e o Azure AD na […]
Hacking
HALF/SYN/XMAS/FIN/NULL Scans com Nmap
Neste artigo bem simplificado e ilustrado (EM ASCII) fica fácil entender o tipos de SCAN que podem ser feitos contra determinados sistemas usando a melhor de todas as ferramentas de analise de rede. o NMAP. […]
Microsoft Cloud
Administração segura de ambientes Híbridos com Windows Admin Center
O Windows Admin Center (Foi o projeto Honolulu) é uma solução de gerenciamento de servidores, clusters, infraestrutura hiperconvergente e computadores Windows 10 pronta para a nuvem. Você pode instalar o WAC diretamente no seu servidor, […]