اجمعوا أمن Active Directory وكلمات المرور

فحصان منفصلان ومجموعة بيانات واحدة محدّثة: دقّق كلمات مرور Active Directory الحالية داخل مؤسستك، وامنع عبر API كلمات المرور المسرّبة عند اختيار كلمة مرور جديدة.

نموذج الخدمة
أمن كلمات المرور للمؤسسات حسب عرض السعر
وحدات
مسح الإعلانات داخل الشركة وGriPar API
ناقشوا احتياجاتكمتعرّفوا على أمن Active Directory

واجهة API لفحص كلمات المرور

هل كلمة المرور التي اختارها المستخدم للتو مسرّبة أو محفوفة بالمخاطر؟

شاشة كلمة المرور في SSPR / IAM

تجري المطابقة التامة لدى العميل

بادئة التجزئة فقط

الاستجابة

GriPar API

مجموعة البيانات
مليارات من كلمات المرور وبيانات المنطقة الرمادية الجديدة

لا تُرسَل كلمة المرور الصريحة ولا التجزئة الكاملة

التكامل
SSPR، Active Directory، LDAP وIAM
مجالات عمل هذه الوحدة

تدقيق AD داخل المؤسسة

هل بين كلمات مرور Active Directory الحالية ما سبق تسريبه؟

  1. تجزئات كلمات مرور Active Directory
  2. مقارنة مع مجموعة تجزئات التسريبات المحلية
  3. تنبيه IT/CISO وتقرير نظافة كلمات المرور

يُعاد تقييم الحالة في الفحص الدوري التالي

لا بيانات تعبر الحدود

مجالات عمل هذه الوحدةاستعرض وحدة Active Directory
وحدات GriParتدعم مجموعة بيانات ديناميكية واحدة تدقيق كلمات مرور AD الحالية وحظر كلمات المرور الجديدة الخطرة.

يُخطَّط لباقات API والتثبيت المؤسسي بشكل منفصل

يمكنك استخدام GriPar API عبر إحدى الباقات. أما فحص AD داخل المؤسسة ودعم التكامل فيُخطَّط لهما بعرض سعر خاص بمؤسستك.

GriPar API

  • الباقة القياسية

    مجانية

    استعلام وتكامل أساسيان.

  • باقة Enterprise

    حجم عالٍ وSLA

    حجم استعلامات عالٍ، وSLA متقدّم، ودعم تكامل مخصّص، وتقارير تحليلية متعددة المستويات.

خدمة مؤسسية

  • التثبيت المؤسسي والدعم

    بعرض سعر

    يُخطَّط لفحص AD داخل المؤسسة (On-Premise) وتكامل SSPR/IAM بالتعاون مع مؤسستك.

كيف نعمل

نتفق على موضع فحوص كلمات المرور ضمن إجراءات مؤسستكم.

  1. فحص إجراءات كلمات المرور

    نحدّد الاحتياجات الأمنية في إجراءات إنشاء كلمات المرور وإعادة تعيينها وActive Directory.

  2. تخطيط التكامل

    نقيّم تكامل API وطرق المقارنة المحلية وإعداد التقارير التي تحتاجونها، ثم نتفق على النشر وتدفّق البيانات.

  3. مراجعة النتائج

    نخطّط مع فريقكم لكيفية الاستفادة من نتائج الفحوص في سياسات كلمات المرور وخطوات المعالجة.

التعريف التفصيلي للخدمة

يعد حشو بيانات الاعتماد، ورش كلمات المرور، وهجمات القوة الغاشمة من بين أكثر نواقل التطفل شيوعًا والأكثر ضررًا. توصي إرشادات الهوية الرقمية NIST SP 800-63B ومعايير أمان كلمة المرور OWASP بحظر كلمات المرور المخترقة والضعيفة والمعتمدة على القاموس. يوفر LeakData GriPar حماية استباقية من خلال مجموعة بيانات ديناميكية مبنية على مليارات كلمات المرور ويتم إثراؤها باستمرار بواسطة شبكات مصائد الجذب العالمية. تأخذ GriPar اسمها من "المنطقة الرمادية": وهي بيانات التهديد الجديدة التي يستخدمها مجرمو الإنترنت بشكل نشط والتي لم تصل بعد إلى أرشيفات الاختراق العامة. تعمل شبكات مصائد الجذب وسجلات Infostealer ومعلومات التهديد على تغذية هذه المنطقة. تجمع وحدتان بين فحص التعرض لكلمة مرور Active Directory الداخلي وواجهة برمجة التطبيقات (API) لبوابات SSPR وأنظمة IAM، باستخدام نفس مجموعة البيانات التي يتم تحديثها باستمرار.

مجالات العمل

تعرّفوا على فحوص كلمات المرور وتقييم Active Directory وتكامل API.

حسب عرض السعر

واجهة API لفحص كلمات المرور

تمنع كلمات المرور المسرّبة أو المحفوفة بالمخاطر عند اختيار كلمة مرور جديدة، دون إرسال كلمة المرور الصريحة.

  • واجهة برمجة تطبيقات GriPar التي تركز على الخصوصية

    باستخدام بنية X-Anonim، لا يتم أبدًا إرسال كلمات المرور ذات النص العادي والتجزئة الكاملة إلى الخادم. تعمل بادئة التجزئة كمعرف جزئي؛ تتم مطابقة التجزئة الكاملة النهائية على العميل المحلي أو المتصفح المحلي للمستخدم.

  • SSPR وحظر كلمة المرور المخترقة

    تستعلم بوابات SSPR (إعادة تعيين كلمة مرور الخدمة الذاتية) وشاشات إنشاء كلمة المرور عن مجموعة بيانات GriPar. يتم حظر كلمات المرور الخطرة أو المسربة على الفور، مما يوجه المستخدمين نحو الاختيار الآمن.

  • إدارة الهوية وتوافق IAM

    تتكامل أنظمة Active Directory وLDAP وCloud IAM من خلال واجهة برمجة التطبيقات (API) أو webhook. توفر الحزمة القياسية استعلامات أساسية وتكاملًا مجانيًا؛ تقدم Enterprise كميات كبيرة من الاستعلامات والتزامات SLA محسنة ودعمًا مخصصًا للتكامل وتحليلات متعددة الطبقات.

تدقيق AD داخل المؤسسة

تدقّق كلمات مرور AD الحالية داخل المؤسسة عبر مقارنة محلية للتجزئات.

  • فحص كلمات مرور Active Directory داخل المؤسسة (On-Premise)

    تتم مقارنة تجزئات كلمة مرور AD بمقارنة تشفيرية مع تجزئات كلمة المرور المسربة على البنية التحتية الخاصة بك. تظل قاعدة بيانات AD والتجزئة وبيانات المستخدم داخل المؤسسة. تتلقى فرق IT/CISO تنبيهات استباقية وسير عمل تغيير كلمة المرور لكلمات المرور المخترقة، مدعومة بتقرير سلامة كلمات المرور للشركات لـ KVKK وGDPR وISO 27001.

مجموعة البيانات المغذّية للوحدتين

تستخدم الوحدتان مجموعة البيانات نفسها، التي تُحدَّث من أرشيفات التسريبات وشبكة مصائد الاختراق (honeypot) وسجلات Infostealer.

  • مجموعة بيانات ديناميكية من مليارات كلمات المرور

    يتم تحليل مليارات كلمات المرور من أرشيفات الاختراق لتحديد 100000 كلمة مرور مهمة الأكثر استخدامًا في العالم. بدلاً من القوائم الثابتة، تتلقى المؤسسات مجموعة بيانات محدثة باستمرار تعكس تكتيكات وتقنيات الجهات التهديدية المتطورة (TTPs).

  • شبكة مصائد العسل العالمية واستخبارات التهديدات

    تلتقط شبكة عالمية من مصائد مخترقي الشبكات المكشوفة علنًا أنماط كلمات المرور التي يستخدمها المهاجمون والروبوتات في هجمات القوة الغاشمة في الوقت الفعلي. تعمل سجلات Infostealer مثل RedLine وVidar وذكاء الويب المظلم/الويب العميق على إثراء مجموعة البيانات على الفور بتهديدات المنطقة الرمادية الجديدة.

نطاق الخدمة

يوفر تدقيق الإعلانات المحلية وتكامل واجهة برمجة التطبيقات (API) عنصري تحكم متكاملين في دورة حياة كلمة المرور الخاصة بك.

الأعمال المشمولة

  • مقارنة تجزئة التشفير داخل الشركة وتقرير سلامة كلمة المرور
  • حظر كلمة المرور المخترقة من خلال X-Anonim API في SSPR وIAM
  • مجموعة بيانات محدثة من مصائد الجذب العالمية وسجلات Infostealer ومعلومات التهديدات

التنفيذ والمتابعة

  • تظل قاعدة بيانات AD وبيانات المستخدم وتجزئة كلمة المرور على البنية التحتية الخاصة بك.
  • لا تتلقى واجهة برمجة التطبيقات (API) أبدًا كلمات مرور نصية عادية أو تجزئة كاملة؛ تتم المطابقة على العميل.
  • تتوفر حزمة قياسية مجانية وحزمة Enterprise بكميات كبيرة والتزامات SLA ودعم مخصص.

حول LeakData GriPar

لماذا يستخدم GriPar أكثر من قوائم الانتهاك العامة؟

قد لا تظهر بيانات كلمة مرور المنطقة الرمادية الجديدة في الأرشيفات العامة بعد. تعمل مصائد الجذب العالمية وسجلات Infostealer وذكاء الويب المظلم/العميق على إثراء مجموعة البيانات باستمرار.

كيف يكمل مسح AD وواجهة برمجة التطبيقات (API) بعضهما البعض؟

تقوم الوحدة الداخلية بمراجعة كلمات مرور AD الحالية من خلال مقارنة التجزئات محليًا. تحظر واجهة برمجة التطبيقات كلمات المرور المسربة أو الضعيفة عندما يختار المستخدمون كلمات مرور جديدة في شاشات SSPR وIAM.

هل تترك كلمات المرور أو التجزئة الخاصة بنا المؤسسة؟

تحتفظ عمليات فحص AD بالبيانات الموجودة على البنية التحتية المحلية الخاصة بك. استعلامات X-Anonim API باستخدام بادئة التجزئة فقط؛ لا يصل النص العادي والتجزئة الكاملة أبدًا إلى الخادم، وتحدث المطابقة النهائية على العميل.

أضف أمان كلمة المرور إلى سير عمل هويتك

اطلب عرض أسعار مؤسسيًا لمسح الإعلانات داخل الشركة وتكامل SSPR/IAM.

تواصلوا معناتعرّفوا على أمن Active Directory