LGPD: 4 passos para se adequar A lei Geral de Proteção de Dados (nº 13.709/2018) entra em vigor em agosto 2020 e muitas organizações ainda não estão preparadas com as mudanças que chegará com a LGPD. Uma pesquisa realizada pela Serasa Experian apontou que 85% das organizações afirmam não estarem prontas para garantir as aderências […]

E-mail seguro utilizando DKIM e DMARC Hoje vamos falar sobre dois registros de DNS importantes para a segurança do e-mail corporativo, DKIM e DMARC. DKIM O DKIM (DomainKeys Identified Mail) deve ser considerado um método para verificar se o conteúdo das mensagens é confiável, o que significa que elas não foram alteradas desde o momento […]

AIP: Proteger e classificar dados corporativo É do conhecimento geral que o acesso a dados confidenciais é restrito por meio de funções e autorizações. No entanto, o fato desagradável é que a maioria das empresas tem pouca informação e controle sobre como esses documentos estão sendo compartilhados ou quem está acessando. Dessa forma as empresas […]

ATP: Ferramentas para proteção de contas Os alertas de segurança do ATP do Azure explicam as atividades suspeitas detectadas pelos sensores do ATP em sua rede, os atores e os computadores envolvidos em cada ameaça. As listas de evidências dos alertas contêm links diretos para os computadores e os usuários envolvidos para ajudar a tornar […]

DLP: evitar a perda de dados da sua empresa. Hoje as organizações estão se prevenindo cada dia mais contra a perda de dados em seu ambiente de trabalho. Para auxiliarmos com segurança e conformidade no ambiente podemos impedir que os usuários vazem informações confidenciais ou financeiras importantes para pessoas de fora da sua organização habilitando […]

Desserialização: como explorar no PHP Nesse artigo será explicado como explorar a desserialização no PHP. Como cada linguagem tem as suas particularidades, iniciar os estudos da desserialização no PHP é um bom ponto de partida. Primeiro será necessário entender o que é um objeto serializado, que basicamente é para uma determinada estrutura de dados (falando […]

DDoS: técnicas de proteção e mitigação Atualmente temos cada vez mais nos preocupado com os ataques de DDoS (negação de serviço distribuído). Esse ataque tem a intenção de esgotar os recursos de um aplicativo, deixando o mesmo indisponível. A proteção contra DDoS do Azure combina as práticas de design de aplicativo, fornece defesa contra-ataques DDoS […]

Maltego: enumerando redes Um dos passos mais importantes para um Pentest bem sucedido é a fase de coleta de informações do alvo, esta fase é conhecida como: Footprinting (ou Fingerprinting) e Profiling. É possível também utilizar Dorks (pesquisas avançadas) pelo motor de busca Google. Utilizar uma boa ferramenta de enumeração, assim como a técnica relacionada, são demasiadamente muito valiosas e podem economizar muito […]

Azure Bastion: acesso seguro via RDP/SSH Com a crescente preocupação em tornar os acessos mais seguros da sua infraestrutura de VMs na Nuvem, trouxemos um serviço PaaS que fornece conectividade de RDP/SSH contínua e segura para as suas máquinas virtuais dentro da rede na qual foi provisionado. Azure Bastion protege suas VMs de expor as […]

DNS: os riscos das configurações padrão Neste artigo iremos apresentar os riscos e possíveis problemas que um usuário pode ter utilizando dispositivos com configurações padrão de fábrica. Para fins de demonstração, iremos focar nos roteadores da Cisco, modelo LinkSys. Gostaríamos de informar que as informações aqui contidas são de caráter didático, e não nos responsabilizamos […]