Segurança
102 artigos encontrados
Entra App Management Policies: Restringir Secrets e Certificados
Entra App Management Policies: Restringir Secrets e Certificados As credenciais de aplicações — secrets, certificados, symmetric keys — estão entre os artefactos mais explorados em ataques a tenants Microsoft: um secret vazado num script é acesso silencioso ao Graph, muitas vezes com permissões de aplicação (sem utilizador ao balcão). O consent phishing típico não precisaria […]
Entra Lifecycle Workflows: Automatizar Onboarding e Offboarding
Entra Lifecycle Workflows: Automatizar Onboarding e Offboarding O ciclo de vida de uma conta — chega, muda de lugar, sai — é dos processos mais sujeitos a esquecimento em PME: o offboarding que ficou a meio, a licença que ninguém removeu, o guest que entrou em 2023 e nunca saiu. O JML (Joiner-Mover-Leaver) já foi […]
Administrative Units no Entra ID: Delegação Fina e Restricted Mgmt
Administrative Units no Entra ID: Delegação Fina e Restricted Mgmt Num AD on-premises, delegar a quem só mexe nos utilizadores da sua região resolve-se com OUs e delegação de controlo. No Entra ID, o plano de dados é flat — todos os administradores com papéis tenant-scope veem tudo — e é aqui que as Administrative […]
Sysmon: Telemetria de Endpoint no Windows
Instalar e configurar o Sysmon da Sysinternals com a configuração SwiftOnSecurity: Event ID 1/3/11, canal Operational, integração com Wazuh e Sentinel, e tuning do ruído.
Intune: Baseline para Agentes IA Locais (OpenClaw)
Intune: Baseline para Agentes IA Locais (OpenClaw) Neste artigo Um baseline dentro dos baselines O que o baseline configura Inventário antes do baseline OpenClaw e a estratégia de baseline para agentes Como aplicar em piloto Artigos Relacionados Fontes Oficiais Um baseline dentro dos baselines No Intune, dentro dos Security Baselines habituais (Windows, Defender, Edge, Office), […]
Microsoft Defender for Identity: Deteção de Ameaças no AD
Activar o Microsoft Defender for Identity: sensor no controlador de domínio, licenças necessárias, alertas de lateral movement e Golden Ticket, e correlação no Defender XDR.
BitLocker Network Unlock: Arranque Automático de Servidores
BitLocker Network Unlock: Arranque Automático de Servidores São 3 horas da manhã, a janela de patches corre e um servidor Windows Server 2025 reinicia depois de instalar actualizações. O disco de sistema está cifrado com BitLocker e o protector é TPM+PIN. No pré-arranque, o ecrã fica à espera que alguém digite o PIN. Sem ninguém […]
Passbolt: gestor de passwords self-hosted para equipas de PME
Passbolt CE para PME: partilha por pastas e grupos com OpenPGP end-to-end, instalação em Docker ou Debian, roles, extensões de browser e backups.