Integre la seguridad de Active Directory y de las contraseñas
Dos controles independientes, un único conjunto de datos actualizado: audite las contraseñas actuales de Active Directory dentro de su organización y bloquee mediante la API las contraseñas filtradas cuando se elija una nueva.
API de comprobación de contraseñas
¿La nueva contraseña elegida por el usuario está filtrada o es de riesgo?
Pantalla de contraseñas de SSPR / IAM
La coincidencia exacta se realiza en el cliente
Solo el prefijo del hash
Respuesta
GriPar API
- Conjunto de datos
- Miles de millones de contraseñas y datos recientes de la zona gris
No se envían ni la contraseña en claro ni el hash completo
- Integración
- SSPR, Directorio Activo, LDAP e IAM
Auditoría local de AD
¿Hay contraseñas filtradas entre las contraseñas actuales de Active Directory?
- Hashes de contraseñas de Active Directory
- Comparación con el conjunto local de hashes filtrados
- Alerta a TI/CISO e Informe de Higiene de Contraseñas
El estado se vuelve a evaluar en el siguiente análisis periódico
Ningún dato cruza el límite
Los planes de la API y la implantación corporativa se planifican por separado
Puede usar la API de GriPar con cualquiera de los planes. El análisis local de AD y el soporte de integración se planifican mediante una propuesta específica para su organización.
API de GriPar
Plan Estándar
Gratuito
Consultas e integración básicas.
Plan Enterprise
Alto volumen y SLA
Alto volumen de consultas, SLA avanzado, soporte de integración personalizada e informes analíticos por niveles.
Servicio corporativo
Implantación y soporte corporativos
Bajo propuesta
El análisis de AD on-premises y la integración con SSPR/IAM se planifican junto con su organización.
Cómo trabajamos
Acordamos cómo incorporar las comprobaciones de contraseñas a los procesos de su organización.
Examinar los procesos de contraseñas
Identificamos las necesidades de seguridad en sus procesos de creación y restablecimiento de contraseñas y de Active Directory.
Planificar la integración
Evaluamos la integración de la API y los métodos de comparación local e informes que necesita, y acordamos la implementación y el flujo de datos.
Revisar los resultados
Planificamos con su equipo cómo los resultados de las comprobaciones orientarán las políticas de contraseñas y las medidas correctivas.
Descripción detallada del servicio
Los ataques de Credential Stuffing, Password Spraying y Brute-Force se encuentran entre los vectores de intrusión más comunes y dañinos. Las pautas de identidad digital NIST SP 800-63B y los estándares de seguridad de contraseñas OWASP recomiendan bloquear contraseñas comprometidas, débiles y basadas en diccionarios. LeakData GriPar proporciona protección proactiva a través de un conjunto de datos dinámico creado a partir de miles de millones de contraseñas y enriquecido continuamente por redes globales de honeypot. GriPar toma su nombre de la “zona gris”: datos recientes sobre amenazas utilizados activamente por los ciberdelincuentes que aún no han llegado a los archivos públicos de violaciones. Las redes Honeypot, los registros de Infostealer y la inteligencia sobre amenazas alimentan esta zona. Dos módulos combinan el escaneo de exposición de contraseñas de Active Directory local y una API para portales SSPR y sistemas IAM, utilizando el mismo conjunto de datos continuamente actualizado.
Áreas de trabajo
Conozca las comprobaciones de contraseñas, la evaluación de Active Directory y la integración de la API.
Previa cotización
API de comprobación de contraseñas
Bloquea las contraseñas filtradas o de riesgo cuando se elige una nueva; la contraseña en claro no se envía.
API GriPar centrada en la privacidad
Con la arquitectura X-Anonim, las contraseñas en texto plano y los hashes completos nunca se envían al servidor. Un prefijo hash actúa como un identificador parcial; la coincidencia final de hash completo se lleva a cabo en el cliente o navegador local del usuario.
SSPR y bloqueo de contraseñas comprometidas
Los portales SSPR (autoservicio de restablecimiento de contraseña) y las pantallas de creación de contraseñas consultan el conjunto de datos GriPar. Las contraseñas riesgosas o filtradas se bloquean inmediatamente, lo que guía a los usuarios hacia una elección segura.
Gestión de identidades y compatibilidad con IAM
Los sistemas Active Directory, LDAP y IAM en la nube se integran a través de una API o webhook. El paquete Estándar proporciona consultas básicas e integración gratuitas; Enterprise ofrece grandes volúmenes de consultas, compromisos de SLA mejorados, soporte de integración dedicado y análisis en capas.
Auditoría local de AD
Audita las contraseñas actuales de AD dentro de su organización mediante una comparación local de hashes.
Escaneo de exposición de contraseñas de Active Directory local
Los hashes de contraseñas de AD se comparan criptográficamente con los hashes de contraseñas filtrados en su propia infraestructura. La base de datos de AD, los hashes y los datos del usuario permanecen dentro de la organización. Los equipos de IT/CISO reciben alertas proactivas y flujos de trabajo de cambio de contraseñas comprometidas, respaldados por un Informe corporativo de higiene de contraseñas para KVKK, GDPR e ISO 27001.
Conjunto de datos que alimenta ambos módulos
Ambos módulos utilizan el mismo conjunto de datos, actualizado con archivos de filtraciones, una red de honeypots y registros de infostealers.
Conjunto de datos dinámicos de miles de millones de contraseñas
Se analizan miles de millones de contraseñas de archivos de filtraciones de datos para identificar las 100.000 contraseñas críticas más utilizadas en el mundo. En lugar de listas estáticas, las organizaciones reciben un conjunto de datos continuamente actualizado que refleja la evolución de las tácticas y técnicas de los actores de amenazas (TTPs).
Red global Honeypot e inteligencia sobre amenazas
Una red global de honeypots expuestos públicamente captura patrones de contraseñas utilizados por atacantes y bots en ataques de fuerza bruta en tiempo real. Los registros de Infostealer como RedLine y Vidar y la inteligencia Dark Web/Deep Web enriquecen inmediatamente el conjunto de datos con nuevas amenazas de la zona gris.
Cobertura del servicio
La auditoría de AD local y la integración de API proporcionan dos controles complementarios en el ciclo de vida de su contraseña.
Trabajos incluidos
- Comparación de hash criptográfico local e informe de higiene de contraseñas
- Bloqueo de contraseña comprometida a través de API X-Anonim en SSPR e IAM
- Un conjunto de datos actualizado de honeypots globales, registros de Infostealer e inteligencia sobre amenazas
Ejecución y seguimiento
- La base de datos de AD, los datos de usuario y los hashes de contraseñas permanecen en su infraestructura.
- La API nunca recibe contraseñas en texto plano ni hashes completos; la coincidencia se realiza en el cliente.
- Están disponibles un paquete estándar gratuito y un paquete Enterprise con grandes volúmenes, compromisos SLA y soporte dedicado.
Acerca de LeakData GriPar
¿Por qué GriPar utiliza más que listas públicas de contraseñas filtradas?
Es posible que los datos nuevos de contraseñas de la zona gris aún no aparezcan en los archivos públicos. Los honeypots globales, los registros de Infostealer y la inteligencia de la Dark/Deep Web enriquecen continuamente el conjunto de datos.
¿Cómo se complementan el escaneo de AD y la API?
El módulo local audita las contraseñas de AD existentes comparando hashes localmente. La API bloquea contraseñas filtradas o débiles cuando los usuarios eligen contraseñas nuevas en las pantallas SSPR e IAM.
¿Nuestras contraseñas o hashes salen de la organización?
Los análisis de AD mantienen los datos en su infraestructura local. La API de X-Anonim consulta únicamente con un prefijo hash; El texto sin formato y los hashes completos nunca llegan al servidor y la coincidencia final se produce en el cliente.
Agregue seguridad de contraseña a sus flujos de trabajo de identidad
Solicite una cotización empresarial para el escaneo de AD local y la integración SSPR/IAM.