מנגנוני זיהוי והגנה על תעבורת הדואר
(מאמר שני בסדרה) המאמר הראשון התמקד בסיכונים הרגילים בתשתית הדואר, החל מאפשרויות העברת דואר לגורם חיצוני (לפי מספר רמות) ועד ביצוע deception שונים מול תיבות…
סיכונים, סימולציה והגנה על תעבורת הדואר
אחת הבעיות הנפוצות כיום בהגנה על הארגון היא הגנה על שירות הדואר הארגוני, בחצי שנה האחרונה כמות ורמת המתקפות מול תשתיות הדואר התעצמה באופן קיצוני….
הגנה על תיבות הדואר Cloud App Security
שינוי Outlook Rules הוא אחד השלבים הפופולריים באירוע תקיפת סייבר (לדוגמה, מתרחש בגניבת זהויות), ולרוב התוקף מבצע שינוי של Outlook Rules ברמה וובית. במהלך אירוע…
יצירת Payload באמצעות Unicorn
עבודה ויצירה של Payload תמיד מרתקת בכל פעם מחדש, במיוחד במצבים בהם מזריקים את הקוד ישירות לזכרון ועוקפים מערכות אנטי-וירוס ולעיתים מסוימות גם מערכות EDR….
הגנה ויישום Hybrid-Multi-Cloud-Security
לכולנו יש מידע בענן, בין אם זה מידע מסוים בשירות Office 365, רכיב או Workload מסוים ברמת Azure או פלטפורמה מסוימת. במקרים רבים השירות עלול…
ניהול והקשחת זהויות Azure AD
ניהול זהויות הוא הרובד הבסיסי והנדרש בכל מעבר לענן ובתרחישים בהם מדובר על הזדהות על בסיס זהות אחת בלבד,תהליך יישום זהויות כולל שלבים רבים בינהם…
ניהול זהויות ויישום Azure PTA
ניהול זהויות הוא רובד הגנה בסיסי אשר נדרש בכל תשתית ענן, היברידית ואפילו מקומית בלבד. כאשר מתכננים או מיישמים תשתית זהויות חייבים להתסכל על התמונה…
ניהול זהויות ותרחיש Break Glass
מהו PIM? מהו Break Glass Account? מהו תהליך PAM? כל אותם מושגים הם רק חלק בתהליך Privileged Access Management, ותהליך PAM הוא תהליך נדרש בכל…
