Active Directory নিরাপত্তা
আপনার নেটওয়ার্কের ভেতরে চলবে এমন একটি Active Directory পাসওয়ার্ড অডিট
আমরা এমন একটি অডিট তৈরি করছি, যা আপনার নিয়ন্ত্রণাধীন অবকাঠামোতে ডিরেক্টরির পাসওয়ার্ড হ্যাশের সঙ্গে ডেটা ফাঁসের ঘটনায় প্রকাশিত হ্যাশ তুলনা করবে, যাতে ডিরেক্টরির গোপন তথ্য আপনার পরিবেশের মধ্যেই থাকে। অডিটটি এখনো উপলব্ধ নয়।
অডিটটি যেসব কাজের জন্য তৈরি করা হচ্ছে
আপাতদৃষ্টিতে শক্তিশালী একটি পাসওয়ার্ডও আগে কোনো ডেটা ফাঁসের ঘটনায় প্রকাশিত হয়ে থাকতে পারে। এই নীতিগুলোর ভিত্তিতে আমরা অডিটটি তৈরি করছি।
ডেটা সংগ্রহ স্থানীয় পরিবেশেই সীমাবদ্ধ থাকে
ডিরেক্টরিতে প্রবেশাধিকার আপনার প্রতিষ্ঠানের নিজস্ব নিয়ন্ত্রণের অধীনে থাকে এবং অনুমোদিত অডিটের মধ্যেই সীমাবদ্ধ থাকে।
হ্যাশ তুলনা
পাসওয়ার্ড হ্যাশের সঙ্গে স্থানীয়ভাবে সংরক্ষিত ফাঁস হওয়া হ্যাশের একটি সংগ্রহ তুলনা করা হয়। আপনাকে কখনো পাসওয়ার্ড আপলোড করতে হয় না।
সীমিত ফলাফল
রিপোর্টে যেসব অ্যাকাউন্ট পর্যালোচনা করা দরকার, সেগুলোর নাম দেখানো হয়; সরাসরি পাঠযোগ্য পাসওয়ার্ড বা অপরিবর্তিত হ্যাশ দেখানো হয় না।
Active Directory নিরাপত্তা
আমাদের সঙ্গে যোগাযোগ করলে কী হবে
আপনি যোগাযোগ করলে আলোচনা শুরু হয়; আমরা আপনার ডিরেক্টরিতে সংযোগ করি না।
- 01
আপনার পরিবেশ সম্পর্কে জানান
আপনার ডিরেক্টরি, স্থাপনের সীমাবদ্ধতা এবং অডিটের মাধ্যমে কোন প্রশ্নগুলোর উত্তর চান, তা আমাদের জানান।
- 02
ডেটা ব্যবস্থাপনার সীমা নিয়ে আলোচনা করুন
ডেটা ব্যবস্থাপনার প্রস্তাবিত পদ্ধতি, স্থানীয় অবকাঠামো এবং আপনার প্রতিষ্ঠানের যেসব অনুমোদন প্রয়োজন হবে, সেগুলো আমরা আলোচনা করি।
- 03
প্রস্তুতির অগ্রগতি জানুন
কাজ কতটা এগিয়েছে তা আমরা জানাই এবং আপনার ব্যবহারের জন্য যাচাইকৃত কোনো সংস্করণ উপলব্ধ হলে আপনার সঙ্গে যোগাযোগ করি।
এখন যা উপলব্ধ
এখন যা নিয়ে আলোচনা করা যায়
- 01
আপনার Active Directory পরিবেশ এবং ডেটা ফাঁস সম্পর্কে যে প্রশ্নের উত্তর আপনার প্রয়োজন।
- 02
নিজস্ব অবকাঠামোতে স্থাপনের পরিকল্পনা এবং কীভাবে ডেটা ব্যবস্থাপনা করা হবে।
- 03
পৃথক যাচাই সাপেক্ষে ভবিষ্যতের পরীক্ষামূলক কার্যক্রমের জন্য প্রয়োজনীয় শর্তাবলি।
প্রশ্ন
প্রাপ্যতা ও ডেটা ব্যবস্থাপনা
আমি কি এখনই Active Directory অডিট চালাতে পারব?
না। বর্তমান সংস্করণে গ্রাহকদের জন্য স্ক্যান উপলব্ধ নয়। আপনার চাহিদা এবং অডিটটি কখন উপলব্ধ হতে পারে, তা নিয়ে আলোচনা করতে আমাদের সঙ্গে যোগাযোগ করুন।
আমার কি ntds.dit ফাইল বা পাসওয়ার্ড হ্যাশ পাঠানো উচিত?
না। এই সেবায় আপলোড বা নিজে স্ক্যান চালানোর কোনো ব্যবস্থা নেই। যোগাযোগ ফর্মের মাধ্যমে ডিরেক্টরির ডেটাবেস, হ্যাশ বা অ্যাকাউন্ট থেকে এক্সপোর্ট করা ডেটা পাঠাবেন না।
এটি কি আমাদের পাসওয়ার্ড নীতিমালার বিকল্প হবে?
না। অডিটটি আপনার বিদ্যমান পরিচয় ব্যবস্থাপনার নিয়ন্ত্রণগুলোর সঙ্গে ডেটা ফাঁসের প্রাসঙ্গিক তথ্য যুক্ত করবে। এটি পাসওয়ার্ড নীতিমালা, বহু-উপাদানভিত্তিক প্রমাণীকরণ বা নিরাপত্তাজনিত ঘটনা মোকাবিলার বিকল্প হবে না।
রিপোর্ট বা স্বয়ংক্রিয় সতর্কবার্তা কি উপলব্ধ?
না। রিপোর্ট ও সতর্কবার্তা পরিকল্পনার অংশ, তবে বর্তমান সংস্করণে আমরা সেগুলো দিতে পারছি না।
আপনার ডিরেক্টরি টিমের কী প্রয়োজন, তা আমাদের জানান
লগইন তথ্য বা ডিরেক্টরির ডেটা না দিয়ে Enterprise সম্পর্কে জানতে আমাদের কাছে বার্তা পাঠান। এটি আপনার চাহিদার সঙ্গে কতটা মানানসই এবং কাজ কতটা এগিয়েছে, তা আমরা আলোচনা করব।