[Semperis]

Witamy wszystkich wykopowiczów!
Jesteśmy tutaj nowi, więc wypada się przedstawić.

Nasza firma - Semperis jest amerykańskim producentem oprogramowania dedykowanego dla MS Active Directory służącego do audytowania/badania podatności, zabezpieczania i szybkiego przywracania po awariach AD.

Zachęcam do pobrania naszego bezpłatnego narzędzia Purple Knight służącego do badania podatności w MS AD.

Nasza strona www: https://www.semperis.com
Jeżeli interesujesz się zabezpieczaniem AD zapraszamy do kontaktu w PW, zorganizujemy bezpłatne workshopy z bezpieczeństwa AD.

#cyberbezpieczenstwo #security #technologia #sysadmin #windowsserver #activedirectory

@ZaufanaTrzeciaStrona @niebezpiecznik-pl @sekurak

[podle_insynuacje]

@Semperis: Usuńcie konto spamerzy..

[qbicone]

@Semperis zerzneliscie z ping castle czy oni od Was?

[biczek]

Takie pytanie do branży. Ile razy mieliście wyjebke ad? Ponad dziesięć lat expa jako admin/devops i ani razu.

[qbicone]

@biczek zero, ale robiłem disaster recovery dla testów w pobocznym środowisku i nawet się udało

[biczek]

@qbicone: standardowo masz dwa dc nawet w małych firmach.

[qbicone]

@biczek no tak, ale jak masz źle demo porobione to 2 może być mało

[Semperis]

@biczek: niestety firmy nie mają tyle szczęścia, przykład Maersk:
https://redmondmag.com/blogs/scott-bekker/2018/08/domain-controller-nightmare.aspx

Masz 100% pewność, że nikt Ci nie buszuje już od wielu lat? Mam przykłady klientów, którzy przejmowali inne drzewa AD i ktoś z dużymi uprawnieniami wynosił dane.

@qbicone zrobienie DR zgodnie z instrukcją od MS to masa czasu i może nadal siedzieć w tym malware.

[majk3l]

@Semperis: no tak, Maersk znane.
Generał Petraeus to na serio u was advisor?

https://www.linkedin.com/search/results/content/?heroEntityKey=urn%3Ali%3Aorganization%3A3219131&keywords=semperis&position=0&searchId=7f3101f9-ce47-4c5a-81c5-2da6341fffe9&sid=7xN&update=urn%3Ali%3Afs_updateV2%3A(urn%3Ali%3Aactivity%3A6980965271318450176%2CBLENDED_SEARCH_FEED%2CEMPTY%2CDEFAULT%2Cfalse)

Wydaje sie niepokrewna branża, a tu proszę. Jak tak to polecałbym jeszcze Kamizelę i Wolskiego zatrudnić (｡◕‿‿◕｡)

A właśnie, zatrudniacie w PL?

[biczek]

@Semperis: a wy dajecie pewność?

[Semperis]

@majk3l: Tak, generał Petraeus to u nas strategiczny doradca, nasze rozwiązania do ochrony AD są obecne w armii amerykańskiej i innych służbach USA. Obecnie w cyberprzestrzeni jest zacięta walka i mamy przykłady jak intruzi ze wschodu od lat siedzą w AD i wyciągają dane firmowe. Wektor na AD jest na chwilę obecną najbardziej narażony. To są intruzi, którzy siedzą i tylko przechwytują informacje a nie dążą do niszczenia infrastruktury.

Nie, nie

[Semperis]

@biczek: nikt Ci nie da 100% pewności, bo zawsze, ktoś mógł znaleźć podatność, o której "=się "fizjologą" nie śniło. Natomiast AD jako AD ma masę podatności zaraz po zainstalowaniu. Tutaj można mieć intruzów, kto®zy wyciągają dane a nie dążą do zniszczenia infrastruktury. Odpal sobie u siebie tego naszego toola Purple Knight (oczywiście ze względów bezpieczeństwa jak coś się testuje i nie ma zaufania to lepiej na klonie) i sprawdź co słychać