Segurança do Active Directory
Segurança do Active Directory é o conjunto de controles que protegem o diretório da Microsoft onde uma organização gerencia usuários, computadores, senhas e permissões. Inclui limitar as contas com privilégios de administrador de domínio, auditar alterações e configurações fracas e monitorar ataques como o Kerberoasting; um invasor que assume o controle do diretório pode alcançar quase toda a rede.
Como a TecnetOne resolve isso: Pentest
segurança AD, hardening do Active Directory, auditoria do Active Directory, proteção de controladores de domínio, Active Directory security
Termos relacionados
IGA (governança e administração de identidades)
IGA (Identity Governance and Administration, ou governança e administração de identidades) é a disciplina de segurança da informação que controla quem tem acesso a quais sistemas, por quê e por quanto tempo. Automatiza a entrada, as mudanças de função e o desligamento de usuários, aplica o menor privilégio e executa revisões periódicas de acesso, como as exigidas em auditorias da ISO/IEC 27001.
ITDR (detecção e resposta a ameaças de identidade)
ITDR (Identity Threat Detection and Response, detecção e resposta a ameaças de identidade) é o conjunto de ferramentas e práticas que monitoram os sistemas de identidade, como o Active Directory ou o Microsoft Entra ID, para detectar e conter o abuso de contas. Identifica sinais como viagem impossível, escalonamento de privilégios ou ataques de Kerberoasting e permite desativar a conta ou revogar suas sessões.
OTP (senha de uso único)
OTP (one-time password, ou senha de uso único) é um código que vale para uma única autenticação e expira em poucos minutos. É gerado por um app autenticador ou por um token físico, ou chega por SMS ou e-mail, e costuma ser o segundo fator da autenticação multifator (MFA). Os códigos enviados por SMS ficam expostos ao SIM swapping (troca fraudulenta do chip).
Autenticação biométrica
Autenticação biométrica é um método para verificar a identidade de uma pessoa a partir de uma característica física ou comportamental, como impressão digital, rosto, íris ou voz. Nas empresas, é usada, por exemplo, para desbloquear equipamentos. Diferente de uma senha, uma característica biométrica não pode ser trocada se for comprometida, por isso convém combiná-la com outros fatores.
Senha segura
Senha segura é uma senha longa, única para cada serviço e difícil de adivinhar, de preferência uma frase de várias palavras com pelo menos 14 caracteres. O comprimento importa mais do que misturar símbolos, e o melhor complemento é um gerenciador de senhas com MFA (autenticação multifator), porque nenhuma senha resiste se for reutilizada ou vazar.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.