Seminario de Ciberseguridad y
Gestión de Identidad Híbrida- 2019

Registración y café de bienvenida

Welcome Note

Seguridad de Active Directory: aprovechando UBA para detectar ataques internos

La mayoría de los ataques internos exhiben uno o más factores comunes. Ser capaz de detectar cuándo se activa uno de estos factores comunes podría permitir una acción más rápida contra el ataque. User Behavior Analytics (UBA) puede ayudar a analizar la actividad del usuario para que se pueda detectar y reportar la actividad anómala. Cuando los profesionales de la seguridad inyectan lógica a la actividad informada, se pueden ver y detener claros signos de comportamiento malicioso. En esta sesión, Derek Melber le mostrará cómo los resultados de UBA, combinados con la lógica, pueden ayudar a su organización a detectar comportamientos maliciosos y detenerlos antes de que ocurra una violación. En esta sesión, aprenderá:

1. Cómo UBA analiza los datos para encontrar anomalías.
2. En qué comportamientos debe enfocarse
3. Qué niveles de actividad común es normal y qué es una anomalía
4. Cómo la lógica y la UBA combinadas pueden detectar ataques.

Seguridad de Active Directory: Incrementando la seguridad de las contraseñas e incorporando MFA

Las contraseñas han demostrado ser un problema que lleva a incidentes de seguridad durante años. Los usuarios finales no pueden recordar ni siquiera la contraseña más simple, sin mencionar que las contraseñas han sido hackeadas con bastante facilidad. Se deben tomar medidas para proteger las debilidades que exhiben las contraseñas típicas. Microsoft internamente está eliminando las contraseñas y la industria se está moviendo a MFA para eliminar también la confianza en las contraseñas. En esta sesión, el MVP Derek Melber le mostrará por qué las contraseñas son débiles, analizará dónde se pueden mejorar las contraseñas sin MFA y luego le mostrará cómo se puede utilizar MFA en muchas áreas para aumentar la seguridad de la administración de identidades. En esta sesión, aprenderá:

1. El verdadero estado de nuestras contraseñas y dónde están débiles.
2. Cómo los atacantes se dividen en contraseñas y hashes.
3. Que se puede hacer para aumentar la seguridad de las contraseñas
4. Dónde se puede utilizar MFA para aumentar la seguridad de la gestión de la identificación.

Break

Administración híbrida de Active Directory: automatizando de la creación de usuarios

Ya sea que su negocio funcione sobre un AD on-premises o un AD híbrido, la creación eficiente de usuarios es primordial. La capacidad de aprovechar las plantillas de creación de usuarios es esencial para que los administradores creen cuentas de usuarios de manera eficiente y segura. Todos los aspectos de la creación de usuarios deben completarse al mismo tiempo, creando una cuenta de usuario consistente y segura. Idealmente, estos pasos deberían ser automatizados. En esta sesión, Derek Melber lo guiará a través de todos los aspectos clave que deben configurarse y le mostrará cómo automatizar el proceso. En esta sesión, aprenderá:

1. Cómo crear un archivo CSV simple para la creación de usuarios
2. Cómo asegurar contraseñas iniciales para nuevas cuentas de usuario
3. Por qué la membresía de grupo con privilegios mínimos es tan esencial para cada empresa
4. Qué pueden hacer las plantillas de creación de usuarios para automatizar la creación de usuarios.

Preguntas y cierre

Almuerzo