Capitulo 69 (Arquitecturas Hibridas -los tres caminos para llevar tu empresa a la nube-)
Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.
Hoy arrancamos una serie de dos capítulos sobre un tema que toca a casi cualquier empresa mediana o grande que use Microsoft 365: la identidad híbrida. Es decir, cómo conectar el Active Directory de toda la vida, el que lleva veinte años corriendo en vuestros propios servidores, con la nube de Microsoft, sin duplicar usuarios y sin volveros locos con el cumplimiento normativo.
Para eso existen tres caminos —ADFS, Password Hash Synchronization y Pass-Through Authentication—, y cada uno resuelve el problema de una forma radicalmente distinta. Hablamos de por qué ADFS aísla tu contraseña al cien por cien pero concentra un riesgo serio en un único certificado —el famoso ataque "Golden SAML"—, de por qué PHS tiene mejor fama de la que merece y peor de la que debería, con su detección automática de contraseñas filtradas, y de un dato que probablemente no sabías: tanto con PHS como con PTA, tu contraseña sí que toca, aunque sea durante milisegundos, la memoria de un servidor de Microsoft.
Y desmontamos un mito muy extendido sobre el PRT, el token que hace posible el inicio de sesión único en Windows: no, no depende de qué modelo uses, depende de tu dispositivo. Te contamos por qué, y qué pasa si tus equipos no están registrados en la nube.
Nos quedamos con una pregunta abierta para el capítulo dos: si esos milisegundos de exposición son inevitables... ¿hay alguna forma de eliminarlos del todo?
Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7
Podéis dejarnos comentarios en:
ciberparahumanos.podcast@gmail.com
Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/
