Seguridad de Active Directory
Una auditoría de contraseñas de Active Directory que se ejecuta dentro de su red
Estamos desarrollando una auditoría que compara los hashes de contraseñas del directorio con hashes expuestos en filtraciones de datos, en una infraestructura que usted controla, para que los datos secretos del directorio permanezcan en su entorno. La auditoría aún no está disponible.
Para qué se está diseñando la auditoría
Una contraseña que parece segura puede haber aparecido en una filtración de datos. Estos son los principios en los que basamos el desarrollo de la auditoría.
Recopilación local
El acceso al directorio permanece bajo los controles de su organización y se limita a la auditoría aprobada.
Comparación de hashes
Los hashes de contraseñas se comparan con un conjunto de hashes filtrados almacenado localmente. Usted nunca carga contraseñas.
Resultados limitados
El informe identifica las cuentas que requieren revisión sin mostrar contraseñas en texto plano ni hashes sin procesar.
Seguridad de Active Directory
Qué ocurre cuando nos contacta
Su consulta inicia una conversación; no nos conectamos a su directorio.
- 01
Describa su entorno
Cuéntenos sobre su directorio, las restricciones de implementación y las preguntas que necesita resolver con la auditoría.
- 02
Hablemos sobre los límites
Repasamos el tratamiento de datos propuesto, la infraestructura local y las aprobaciones que necesitaría su organización.
- 03
Reciba información sobre el avance
Le explicamos el estado del desarrollo y le contactamos si llega a estar disponible una versión validada para su caso.
Qué está disponible hoy
De qué podemos hablar ahora
- 01
Su entorno de Active Directory y la pregunta sobre exposición de datos que necesita resolver.
- 02
La implementación prevista en su infraestructura local y cómo se tratarían los datos.
- 03
Los requisitos para una futura prueba piloto, sujetos a una validación por separado.
Preguntas
Disponibilidad y tratamiento de datos
¿Puedo ejecutar una auditoría de Active Directory hoy?
No. Los análisis para clientes no están disponibles en la versión actual. Contáctenos para hablar sobre sus requisitos y cuándo podría estar disponible la auditoría.
¿Debo enviar un archivo ntds.dit o hashes de contraseñas?
No. Este servicio no ofrece carga de archivos ni análisis de autoservicio. No envíe bases de datos del directorio, hashes ni exportaciones de cuentas a través del formulario de contacto.
¿Esto reemplazará nuestra política de contraseñas?
No. La auditoría añadiría información sobre filtraciones de datos a sus controles de identidad existentes. No reemplazaría la política de contraseñas, la autenticación multifactor ni la respuesta a incidentes.
¿Están disponibles los informes o las alertas automáticas?
No. Los informes y las alertas forman parte de lo previsto, pero no podemos ofrecerlos en la versión actual.
Cuéntenos qué necesita el equipo que gestiona su directorio
Envíe una consulta Enterprise sin credenciales ni datos del directorio. Hablaremos sobre si la solución se ajusta a sus necesidades y sobre el estado del desarrollo.