Sécurité Active Directory
Un audit des mots de passe Active Directory exécuté au sein de votre réseau
Nous développons un audit qui compare les empreintes de hachage des mots de passe de l’annuaire avec celles exposées lors de fuites de données, sur une infrastructure que vous contrôlez, afin que les secrets de l’annuaire restent dans votre environnement. Cet audit n’est pas encore disponible.
Ce que l’audit est conçu pour faire
Un mot de passe qui semble robuste peut tout de même avoir figuré dans une fuite de données. Voici les principes sur lesquels nous développons cet audit.
Collecte locale
L’accès à l’annuaire reste soumis aux contrôles de votre organisation et se limite à l’audit approuvé.
Comparaison des empreintes de hachage
Les empreintes de hachage des mots de passe sont comparées à un ensemble d’empreintes issues de fuites de données, conservé localement. Vous ne téléversez jamais de mots de passe.
Résultats limités
Le rapport identifie les comptes à examiner sans afficher de mots de passe en clair ni d’empreintes de hachage brutes.
Sécurité Active Directory
Que se passe-t-il lorsque vous nous contactez ?
Votre demande ouvre un échange ; nous ne nous connectons pas à votre annuaire.
- 01
Décrivez votre environnement
Présentez-nous votre annuaire, vos contraintes de déploiement et les questions auxquelles l’audit doit répondre.
- 02
Discutez du périmètre
Nous passons en revue le traitement des données envisagé, l’infrastructure locale et les approbations dont votre organisation aurait besoin.
- 03
Recevez des nouvelles sur l’avancement
Nous vous expliquons où en est le développement et vous contactons si une version validée devient disponible pour votre cas d’usage.
Ce qui est disponible aujourd’hui
Ce dont nous pouvons discuter dès maintenant
- 01
Votre environnement Active Directory et la question relative à l’exposition des données à laquelle vous souhaitez répondre.
- 02
Le déploiement sur site prévu et la manière dont les données seraient traitées.
- 03
Les exigences pour un futur pilote, sous réserve d’une validation distincte.
Questions
Disponibilité et traitement des données
Puis-je lancer un audit Active Directory aujourd’hui ?
Non. Les analyses destinées aux clients ne sont pas disponibles dans la version actuelle. Contactez-nous pour discuter de vos besoins et de la date à laquelle l’audit pourrait être disponible.
Dois-je envoyer un fichier ntds.dit ou des empreintes de hachage de mots de passe ?
Non. Ce service ne propose ni téléversement ni analyse en libre-service. N’envoyez pas de bases de données d’annuaire, d’empreintes de hachage ni d’exports de comptes via le formulaire de contact.
Cet audit remplacera-t-il notre politique de mots de passe ?
Non. L’audit apporterait des informations sur les fuites de données en complément de vos contrôles d’identité existants. Il ne remplacerait ni votre politique de mots de passe, ni l’authentification multifacteur, ni la réponse aux incidents.
Les rapports ou les alertes automatiques sont-ils disponibles ?
Non. Les rapports et les alertes sont prévus, mais nous ne pouvons pas les fournir dans la version actuelle.
Présentez-nous les besoins de votre équipe chargée de l’annuaire
Envoyez une demande concernant l’offre Enterprise, sans identifiants ni données d’annuaire. Nous discuterons de l’adéquation à vos besoins et de l’avancement du développement.