Je hebt een klacht over de onderstaande posting:
de slides pdf is een aanrader! "Conclusions • Entra ID connect on-prem was way more powerful than you thought. • Most attack paths from Entra ID connect are now mitigated. • Exchange hybrid on-prem = Exchange online. • Exchange online has/had unrestricted access in your tenant through S2S actor tokens with impersonation rights. • S2S actor tokens design is messed up, should never have existed and the impersonation should be removed ASAP. • Lack of transparency about internal auth protocols hurts security. • Customers running Exchange hybrid should apply mitigations to reduce the impact."
Beschrijf je klacht (Optioneel):
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?