Artigos sobre a segurança do Active Directory (AD Security)
Fiz recentemente dois vídeos no canal https://youtube.com/danieldonda ensinando a criar um laboratório de estudo de cibersegurança. Esse laboratório possui muitas funções. Primeiramente, serve para utilizar o sistema e aprender, por exemplo, comandos do Windows, comandos […]
As vulnerabilidades do Active Directory, Azure AD (agora chamado Entra ID) e Okta podem conceder aos atacantes acesso praticamente irrestrito à rede e aos recursos da sua organização. Eu testei duas ferramentas gratuitas de avaliação […]
O famoso ataque ao Active Directory chamado “Pass the Ticket” (PtT) é uma técnica de ataque usada pelos adversários para elevação de privilégio e movimentação lateral.O PtT é um método de autenticação em um sistema […]
Já faz um bom tempo que eu iniciei a criação desse curso sobre segurança cibernética do Active Directory. Durante os anos consultoria sobre o Active Directory e instrutor, eu busquei sintetizar tudo aquilo que identifiquei […]
Não faz muito tempo eu escrevi um artigo Auditoria de senhas do Active Directory no qual é parte um vídeo do youtube onde eu explico sobre o tema de “Auditoria” e “Higienização do Active Directory” e faço uma demonstração do uso do DS Internals […]
Credential Guard é um recurso de segurança do Windows 10 e do Windows Server 2016 e versões posteriores que ajuda a proteger contra ataques de roubo de credenciais, como o Pass-the-Hash e o Pass-the-Ticket. Ele isola e protege as informações de credenciais em um ambiente seguro que é separado do ambiente do sistema operacional principal. […]
A importância da auditoria de senhas não pode ser subestimada em um mundo cada vez mais conectado e dependente da tecnologia. O risco de ter senhas fracas é enorme, já que as senhas comuns como […]
O Active Directory é uma ferramenta crítica para gerenciar identidade e acesso em ambientes de TI. É o coração da autenticação e autorização em muitos sistemas e aplicativos, tornando-o uma das principais alvos de ataques […]
Cada controlador de domínio presente em um domínio do Active Directory é responsável por executar o serviço KDC (Kerberos Distribution Center), que gerencia todas as solicitações de tíquetes Kerberos. O Active Directory utiliza a conta […]
Entendendo o ESAE Enhanced Security Admin Environment (ESAE) ou Red Forest é uma arquitetura concentrada em fornecer um ambiente seguro para administradores do Active Directory (AD). O ESAE foi projetado originalmente há 10 anos, o […]
Copyright © 2024 | Tema do WordPress criado por MH Themes