RU

Как мы сделали мультиплатформенный механизм для сброса пароля в IDM

Привет, Хабр! Меня зовут Илья, я работаю в Группе Rubytech в департаменте информационной безопасности, и в этой статье расскажу, как мы сильно упрос…

idmсброс пароляavanpostмногофакторная аутентификацияконнекторыmfaotpactivedirectoryzero knowledgeконфеденциальность
Habr
RU

Невидимые изменения в службах каталогов: почему нельзя доверять журналам аудита

Весной 2014 года директор по технической инфраструктуре Columbia Sportswear уволился и ушёл к ИТ-подрядчику. А в каталоге компании остался сотрудник…

activedirectoryпаролиинформационная безопасностьдоступыаудитслужба каталогов
Habr
RU

Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory

«Ennyn Durin Aran Moria: pedo mellon a minno» — «Врата Дурина, Владыки Мории. Скажи „друг“ и войди». Самый известный пароль в литературе — эльфийско…

паролиactivedirectoryсистемное администрированиеinfowatchинформационная безопасностьбезопасность
Habr
RU

Цепочка атаки на ИТ-инфраструктуру компании через AD CS: от CVE-2024-4577 до компрометации домена

Привет, Хабр! Меня зовут Евгений Кабаргин (aka kiberjen). Я капитан KiberS, команды энтузиастов и профессионалов в области кибербезопасности. Любим…

standoffbugbountyбагхантингкилчейнesc7activedirectoryвзломкибератакакиберучениякиберполигон
Habr
RU

Как мы с нуля реализовали двустороннее доверие «лес–лес» с Microsoft Active Directory

В проектах импортозамещения ИТ-продуктов почти всегда есть одна и та же проблема: нельзя просто взять и отключить уже существующее зарубежное решени…

мультифакторmultidirectoryactivedirectoryслужба каталогов
Habr
RU

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux, серверная часть для SSSD

Привет, Хабр! Меня зовут Никита, и я являюсь инженером ИБ-компании «Экстрим безопасность». В предыдущей статье мы обсудили, что для централизованной…

linuxfreeipasambaactivedirectorysssdимпортозамещениеслужба каталогасистемное администрированиеучебный процессastralinux
Habr
RU

Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux

Привет, Хабр! Меня зовут Никита, и я из тех, кого принято называть импортозамещенцами. Я работаю в компании-интеграторе по ИБ «Экстрим безопасность»…

linuxfreeipasambaactivedirectorysssdимпортозамещениеслужба каталогасистемное администрированиеучебный процессastralinux