Active Directory ও পাসওয়ার্ড নিরাপত্তা একসঙ্গে দেখুন
দুটি আলাদা যাচাই, একটি হালনাগাদ ডেটাসেট: বর্তমান Active Directory পাসওয়ার্ডগুলো প্রতিষ্ঠানের ভেতরেই অডিট করুন, আর নতুন পাসওয়ার্ড বেছে নেওয়ার সময় ফাঁস হওয়াগুলো API দিয়ে আটকান।
পাসওয়ার্ড যাচাই API
ব্যবহারকারীর নতুন বেছে নেওয়া পাসওয়ার্ডটি কি ফাঁস হওয়া বা ঝুঁকিপূর্ণ?
SSPR / IAM পাসওয়ার্ড স্ক্রিন
পূর্ণ মিলকরণ ক্লায়েন্টে হয়
কেবল হ্যাশ প্রিফিক্স
উত্তর
GriPar API
- ডেটাসেট
- কোটি কোটি পাসওয়ার্ড এবং তাজা গ্রে-জোন ডেটা
প্লেইনটেক্সট পাসওয়ার্ড ও পূর্ণ হ্যাশ পাঠানো হয় না
- ইন্টিগ্রেশন
- SSPR, Active Directory, LDAP এবং IAM
অন-প্রিমিসেস AD অডিট
বর্তমান Active Directory পাসওয়ার্ডগুলোর মধ্যে কোনোটি ফাঁস হয়েছে কি?
- Active Directory পাসওয়ার্ড হ্যাশ
- স্থানীয় ফাঁস-হ্যাশ সেটের সঙ্গে তুলনা
- IT/CISO সতর্কতা ও পাসওয়ার্ড হাইজিন রিপোর্ট
পরবর্তী পর্যায়ক্রমিক স্ক্যানে অবস্থা পুনর্মূল্যায়ন করা হয়
কোনো ডেটা সীমানা পেরোয় না
API প্যাকেজ ও কর্পোরেট ইনস্টলেশন আলাদাভাবে পরিকল্পনা করা হয়
GriPar API যেকোনো একটি প্যাকেজের মাধ্যমে ব্যবহার করতে পারেন। অন্যদিকে অন-প্রিমিসেস AD স্ক্যান ও ইন্টিগ্রেশন সহায়তা আপনার প্রতিষ্ঠানের জন্য বিশেষ প্রস্তাবের ভিত্তিতে পরিকল্পনা করা হয়।
GriPar API
স্ট্যান্ডার্ড প্যাকেজ
বিনামূল্যে
মৌলিক অনুসন্ধান ও ইন্টিগ্রেশন।
Enterprise প্যাকেজ
উচ্চ ভলিউম ও SLA
উচ্চ কোয়েরি ভলিউম, উন্নত SLA, বিশেষ ইন্টিগ্রেশন সহায়তা ও স্তরভিত্তিক বিশ্লেষণী রিপোর্টিং।
কর্পোরেট সেবা
কর্পোরেট ইনস্টলেশন ও সহায়তা
প্রস্তাব অনুযায়ী
অন-প্রিমিসেস AD স্ক্যান এবং SSPR/IAM ইন্টিগ্রেশন আপনার প্রতিষ্ঠানের সঙ্গে মিলে পরিকল্পনা করা হয়।
আমরা যেভাবে কাজ করি
প্রতিষ্ঠানের প্রক্রিয়ায় পাসওয়ার্ড যাচাই কোথায় যুক্ত হবে তা ঠিক করি।
পাসওয়ার্ডের প্রক্রিয়া পরীক্ষা
পাসওয়ার্ড তৈরি, রিসেট ও Active Directory প্রক্রিয়ায় নিরাপত্তার প্রয়োজন চিহ্নিত করি।
সংযোগের পরিকল্পনা
API সংযোগ এবং স্থানীয় তুলনা ও প্রতিবেদনের প্রয়োজনীয় পদ্ধতি মূল্যায়ন করে স্থাপন ও ডেটা প্রবাহ ঠিক করি।
ফলাফল পর্যালোচনা
দলের সঙ্গে পরিকল্পনা করি, যাচাইয়ের ফল পাসওয়ার্ড নীতি ও প্রতিকারের পদক্ষেপে কীভাবে কাজে লাগবে।
সেবার বিস্তারিত বিবরণ
লগইন তথ্য স্টাফিং, পাসওয়ার্ড স্প্রে করা এবং ব্রুট-ফোর্স আক্রমণগুলি সবচেয়ে সাধারণ এবং ক্ষতিকারক অনুপ্রবেশ ভেক্টরগুলির মধ্যে রয়েছে। NIST SP 800-63B ডিজিটাল পরিচয় নির্দেশিকা এবং OWASP পাসওয়ার্ড সুরক্ষা মানগুলি আপস করা, দুর্বল এবং অভিধান-ভিত্তিক পাসওয়ার্ডগুলি ব্লক করার সুপারিশ করে৷ LeakData GriPar বিলিয়ন পাসওয়ার্ড থেকে নির্মিত একটি গতিশীল ডেটাসেটের মাধ্যমে সক্রিয় সুরক্ষা প্রদান করে এবং গ্লোবাল হানিপট নেটওয়ার্ক দ্বারা ক্রমাগত সমৃদ্ধ হয়। GriPar এর নাম "ধূসর অঞ্চল" থেকে নেওয়া হয়েছে: সাইবার অপরাধীদের দ্বারা সক্রিয়ভাবে ব্যবহৃত নতুন হুমকি ডেটা যা এখনও পাবলিক লঙ্ঘন সংরক্ষণাগারে পৌঁছায়নি। হানিপট নেটওয়ার্ক, ইনফোস্টিলার লগ ও হুমকি গোয়েন্দা তথ্য এই অঞ্চলের ডেটার উৎস। দুটি মডিউল একই ক্রমাগত আপডেট করা ডেটাসেট ব্যবহার করে অন-প্রিমিস Active Directory পাসওয়ার্ড এক্সপোজার স্ক্যানিং এবং SSPR পোর্টাল এবং IAM সিস্টেমের জন্য একটি API একত্রিত করে।
কাজের ক্ষেত্র
পাসওয়ার্ড যাচাই, Active Directory মূল্যায়ন ও API সংযোগ সম্পর্কে জানুন।
মূল্যপ্রস্তাব অনুযায়ী
পাসওয়ার্ড যাচাই API
নতুন পাসওয়ার্ড বেছে নেওয়ার সময় ফাঁস হওয়া বা ঝুঁকিপূর্ণ পাসওয়ার্ড আটকায়; প্লেইনটেক্সট পাসওয়ার্ড পাঠানো হয় না।
গোপনীয়তা-কেন্দ্রিক GriPar API
X-Anonim আর্কিটেকচারের সাথে, প্লেইনটেক্সট পাসওয়ার্ড এবং সম্পূর্ণ হ্যাশ কখনই সার্ভারে পাঠানো হয় না। একটি হ্যাশ উপসর্গ একটি আংশিক শনাক্তকারী হিসাবে কাজ করে; চূড়ান্ত পূর্ণ-হ্যাশ ম্যাচ ব্যবহারকারীর স্থানীয় ক্লায়েন্ট বা ব্রাউজারে সঞ্চালিত হয়।
SSPR ও ফাঁস হওয়া পাসওয়ার্ড প্রতিরোধ
SSPR পোর্টাল ও নতুন পাসওয়ার্ড তৈরির পর্দা থেকে GriPar ডেটাসেটে যাচাই করা হয়। ঝুঁকিপূর্ণ বা ফাঁস হওয়া পাসওয়ার্ড সঙ্গে সঙ্গে ব্লক করে ব্যবহারকারীকে নিরাপদ পাসওয়ার্ড বেছে নিতে বলা হয়।
আইডেন্টিটি ম্যানেজমেন্ট এবং IAM সামঞ্জস্য
Active Directory, LDAP এবং ক্লাউড IAM সিস্টেমগুলি একটি API বা ওয়েবহুকের মাধ্যমে একত্রিত হয়। স্ট্যান্ডার্ড প্যাকেজ বিনামূল্যে মৌলিক কোয়েরি এবং ইন্টিগ্রেশন প্রদান করে; এন্টারপ্রাইজ উচ্চ ক্যোয়ারী ভলিউম, বর্ধিত SLA প্রতিশ্রুতি, ডেডিকেটেড ইন্টিগ্রেশন সমর্থন এবং স্তরযুক্ত বিশ্লেষণ অফার করে।
অন-প্রিমিসেস AD অডিট
বর্তমান AD পাসওয়ার্ডগুলো প্রতিষ্ঠানের ভেতরেই, স্থানীয় হ্যাশ তুলনার মাধ্যমে অডিট করে।
অন-প্রিমিস Active Directory পাসওয়ার্ড এক্সপোজার স্ক্যানিং
AD পাসওয়ার্ড হ্যাশগুলিকে আপনার নিজের পরিকাঠামোতে ফাঁস হওয়া পাসওয়ার্ড হ্যাশের সাথে ক্রিপ্টোগ্রাফিকভাবে তুলনা করা হয়। AD ডাটাবেস, হ্যাশ এবং ব্যবহারকারীর ডেটা সংস্থার ভিতরে থাকে। KVKK, GDPR এবং ISO 27001-এর জন্য কর্পোরেট পাসওয়ার্ড হাইজিন রিপোর্ট দ্বারা সমর্থিত, আপস করা পাসওয়ার্ডগুলির জন্য IT/CISO টিমগুলি সক্রিয় সতর্কতা এবং পাসওয়ার্ড-পরিবর্তন কর্মপ্রবাহ গ্রহণ করে।
দুটি মডিউলের ভিত্তি ডেটাসেট
দুটি মডিউলই একই ডেটাসেট ব্যবহার করে, যা ফাঁসের আর্কাইভ, হানিপট নেটওয়ার্ক ও Infostealer লগ দিয়ে হালনাগাদ হয়।
বিলিয়ন পাসওয়ার্ড থেকে ডায়নামিক ডেটাসেট
তথ্য ফাঁসের বিভিন্ন উৎস থেকে সংগ্রহ করা শতকোটি পাসওয়ার্ড বিশ্লেষণ করে বিশ্বের সবচেয়ে বেশি ব্যবহৃত 100,000টি ঝুঁকিপূর্ণ পাসওয়ার্ড চিহ্নিত করা হয়। আক্রমণকারীদের বদলে যাওয়া কৌশল ও পদ্ধতি (TTPs) অনুযায়ী ডেটাসেট নিয়মিত হালনাগাদ হয়।
গ্লোবাল হানিপট নেটওয়ার্ক এবং থ্রেট ইন্টেলিজেন্স
সর্বজনীনভাবে উন্মুক্ত হানিপটগুলির একটি বিশ্বব্যাপী নেটওয়ার্ক রিয়েল-টাইম ব্রুট-ফোর্স আক্রমণে আক্রমণকারী এবং বটদের দ্বারা ব্যবহৃত পাসওয়ার্ড প্যাটার্ন ক্যাপচার করে। ইনফোস্টিলার লগ যেমন RedLine এবং Vidar এবং ডার্ক ওয়েব/ডিপ ওয়েব গোয়েন্দা তথ্য অবিলম্বে নতুন গ্রে-জোন হুমকির সাথে ডেটাসেটকে সমৃদ্ধ করে।
সেবার পরিধি
স্থানীয় AD অডিটিং এবং API ইন্টিগ্রেশন আপনার পাসওয়ার্ড জীবনচক্রে দুটি পরিপূরক নিয়ন্ত্রণ প্রদান করে।
অন্তর্ভুক্ত কাজ
- অন-প্রিমাইজ ক্রিপ্টোগ্রাফিক হ্যাশ তুলনা এবং পাসওয়ার্ড হাইজিন রিপোর্ট
- SSPR এবং IAM-এ X-Anonim API-এর মাধ্যমে আপস করা পাসওয়ার্ড ব্লক করা
- গ্লোবাল হানিপট, ইনফোস্টিলার লগ এবং হুমকির গোয়েন্দা তথ্য থেকে একটি আপ টু ডেট ডেটাসেট
বাস্তবায়ন ও পরবর্তী কার্যক্রম
- AD ডাটাবেস, ব্যবহারকারীর ডেটা এবং পাসওয়ার্ড হ্যাশগুলি আপনার পরিকাঠামোতে থাকে।
- API কখনই প্লেইনটেক্সট পাসওয়ার্ড বা সম্পূর্ণ হ্যাশ পায় না; মিল ক্লায়েন্ট সঞ্চালিত হয়.
- একটি বিনামূল্যের স্ট্যান্ডার্ড প্যাকেজ এবং উচ্চ ভলিউম, SLA প্রতিশ্রুতি এবং উত্সর্গীকৃত সমর্থন সহ একটি এন্টারপ্রাইজ প্যাকেজ উপলব্ধ।
LeakData GriPar সম্পর্কে
কেন GriPar পাবলিক লঙ্ঘনের তালিকার চেয়ে বেশি ব্যবহার করে?
তাজা ধূসর-জোন পাসওয়ার্ড ডেটা এখনও পাবলিক আর্কাইভে প্রদর্শিত নাও হতে পারে৷ গ্লোবাল হানিপটস, ইনফোস্টিলার লগ এবং ডার্ক/ডিপ ওয়েব ইন্টেলিজেন্স ক্রমাগত ডেটাসেটকে সমৃদ্ধ করে।
কিভাবে AD স্ক্যানিং এবং API একে অপরের পরিপূরক?
অন-প্রিমিস মডিউল স্থানীয়ভাবে হ্যাশের তুলনা করে বিদ্যমান AD পাসওয়ার্ডগুলিকে অডিট করে। যখন ব্যবহারকারীরা SSPR এবং IAM স্ক্রিনে নতুন পাসওয়ার্ড বেছে নেয় তখন API ফাঁস হওয়া বা দুর্বল পাসওয়ার্ড ব্লক করে।
আমাদের পাসওয়ার্ড বা হ্যাশ কি সংস্থা ছেড়ে চলে যায়?
AD স্ক্যানগুলি আপনার স্থানীয় পরিকাঠামোর ডেটা রাখে। শুধুমাত্র হ্যাশ উপসর্গ সহ X-Anonim API ক্যোয়ারী; প্লেইনটেক্সট এবং পূর্ণ হ্যাশ কখনই সার্ভারে পৌঁছায় না এবং ক্লায়েন্টে চূড়ান্ত মিল ঘটে।
আপনার পরিচয় কর্মপ্রবাহে পাসওয়ার্ড নিরাপত্তা যোগ করুন
অন-প্রিমিস এডি স্ক্যানিং এবং SSPR/IAM ইন্টিগ্রেশনের জন্য একটি এন্টারপ্রাইজ কোটেশনের অনুরোধ করুন।