19 de julio de 2023
Equipo Keytos
Un pilar de las medidas de ciberseguridad de confianza cero son los certificados; sin embargo, los certificados sólo pueden llegar hasta cierto punto sin el empleo adecuado de las mejores prácticas de gestión de certificados.
14 de julio de 2023
Equipo Keytos
Las claves SSH se diseñaron antes de la explosión de la nube. Es hora de cambiar nuestros métodos de autenticación por algo que pueda escalarse de forma segura: Certificados SSH.
11 de julio de 2023
Equipo Keytos
Cuando se trata de diseñar la seguridad de su dispositivo IoT, es importante seguir las mejores prácticas para proteger a sus usuarios de los malos actores. Esta guía describe estas mejores prácticas.
30 de junio de 2023
Equipo Keytos
Con el aumento de los ataques de phishing, las organizaciones están adoptando credenciales resistentes al phishing/no suplantables para protegerlas y al mismo tiempo ahorrar dinero.
19 de junio de 2023
Equipo Keytos
Los certificados X.509 son vitales para proteger las comunicaciones en línea. Consulte las mejores prácticas recomendadas de gestión de certificados X509 de nuestros expertos en PKI para aprender a gestionarlas mejor.
17 de junio de 2023
Equipo Keytos
La unión de dominios a máquinas Linux puede parecer una buena forma de implementar IAM para Linux a escala; sin embargo, Linux no fue diseñado para esto. ¿La solución? Certificados SSH.
11 de junio de 2023
Equipo Keytos
KB5014754 es un parche de seguridad que soluciona un problema de suplantación al requerir el SID de la cuenta en el certificado; desafortunadamente, ADCS no admite esto en plantillas sin conexión.
30 de mayo de 2023
Equipo Keytos
La adquisición de subdominios es una vulnerabilidad que ha afectado a los usuarios de la nube durante años. Los investigadores de Keytos descubren una manera fácil de encontrar miles de nuevos dominios vulnerables cada mes.
1 de mayo de 2023
Equipo Keytos
En su primer mes, EZMonitor encontró más de 30.000 dominios de Azure vulnerables a la adquisición de dominios, protegiendo a cientos de empresas contra ataques de phishing.
