ADFS (Active Directory Federation Services) — это компонент Windows Server, обеспечивающий функционал провайдера аутентификации для веб-приложений. Службы федерации AD используются для аутентификации внутренних пользователей домена в облачных и внешних сервисах. Несмотря на наличие Active Directory, его протоколы аутентификации (Kerberos, NTLM, LM) не предназначены для работы через интернет: ADFS решает эти проблемы, выступая в роли центра выдачи маркеров доступа (claims). На основании успешной...

🛡 Certificate Transparency: must-have для каждого CISO Работа всех сайтов в интернет завязана на работу сертификатов SSL. Без них интернет будет полностью недоверенным минным полем. 🔐 Поэтому есть множество технологий по защите компании от атак на SSL. И поэтому сейчас будет два сложных поста для экспертов, которые пользуются SSL/TLS сертификатами. Разберем технологию, которая должна быть в арсенале вашей защиты — Certificate Transparency (CT). 🎯 Ключевые угрозы без CT-мониторинга: 😶Несанкционированная выдача — Certification Authority (CA) может по ошибке или при атаке выпустить сертификат...