Réunissez la sécurité d’Active Directory et des mots de passe
Deux contrôles distincts, un seul jeu de données à jour : auditez en interne les mots de passe Active Directory existants et, à chaque choix d’un nouveau mot de passe, bloquez via l’API ceux qui ont déjà fuité.
API de vérification des mots de passe
Le mot de passe que l’utilisateur vient de choisir a-t-il fuité ou est-il risqué ?
Écran de mot de passe SSPR / IAM
La correspondance exacte est effectuée côté client
Préfixe du hachage uniquement
Réponse
API GriPar
- Ensemble de données
- Des milliards de mots de passe et de nouvelles données de zone grise
Ni le mot de passe en clair ni le hachage complet ne sont envoyés
- Intégration
- SSPR, Active Directory, LDAP et IAM
Audit AD sur site
Des mots de passe Active Directory existants ont-ils fuité ?
- Hachages des mots de passe Active Directory
- Comparaison avec l’ensemble local de hachages issus de fuites
- Alerte IT/RSSI et Rapport d’hygiène des mots de passe
La situation est réévaluée lors de la prochaine analyse périodique
Aucune donnée ne franchit la limite
Les formules API et le déploiement en entreprise sont planifiés séparément
Vous pouvez utiliser l’API GriPar avec l’une des formules. L’analyse AD sur site et l’accompagnement à l’intégration font l’objet d’une offre sur mesure pour votre organisation.
API GriPar
Formule Standard
Gratuite
Requêtes et intégration de base.
Formule Enterprise
Volume élevé et SLA
Volume de requêtes élevé, SLA renforcé, accompagnement à l’intégration personnalisée et rapports analytiques à plusieurs niveaux.
Service entreprise
Déploiement et support en entreprise
Sur devis
L’analyse AD sur site et l’intégration SSPR/IAM sont planifiées avec votre organisation.
Notre méthode
Nous définissons la place des vérifications de mots de passe dans les processus de votre organisation.
Examiner les processus de mots de passe
Nous identifions les besoins de sécurité dans vos processus de création et de réinitialisation des mots de passe et dans Active Directory.
Préparer l’intégration
Nous évaluons l’intégration de l’API et vos besoins de comparaison locale et de rapports, puis convenons du déploiement et des flux de données.
Examiner les résultats
Nous définissons avec votre équipe comment les résultats des vérifications guideront les politiques de mots de passe et les corrections.
Description détaillée du service
Les attaques par Credential Stuffing, Password Spraying et Brute-Force comptent parmi les vecteurs d’intrusion les plus courants et les plus dommageables. Les directives d'identité numérique NIST SP 800-63B et les normes de sécurité des mots de passe OWASP recommandent de bloquer les mots de passe compromis, faibles et basés sur un dictionnaire. LeakData GriPar offre une protection proactive grâce à un ensemble de données dynamiques construit à partir de milliards de mots de passe et enrichi en permanence par les réseaux mondiaux de pots de miel. GriPar tire son nom de la « zone grise » : de nouvelles données sur les menaces activement utilisées par les cybercriminels qui n'ont pas encore atteint les archives publiques des violations. Les réseaux Honeypot, les journaux Infostealer et les renseignements sur les menaces alimentent cette zone. Deux modules combinent l'analyse de l'exposition des mots de passe Active Directory sur site et une API pour les portails SSPR et les systèmes IAM, en utilisant le même ensemble de données mis à jour en permanence.
Domaines d’intervention
Découvrez la vérification des mots de passe, l’évaluation d’Active Directory et l’intégration de l’API.
Sur devis
API de vérification des mots de passe
Bloque les mots de passe ayant fuité ou risqués au moment de leur choix ; le mot de passe en clair n’est pas envoyé.
API GriPar axée sur la confidentialité
Avec l'architecture X-Anonim, les mots de passe en texte brut et les hachages complets ne sont jamais envoyés au serveur. Un préfixe de hachage agit comme un identifiant partiel ; la correspondance finale du hachage complet a lieu sur le client ou le navigateur local de l’utilisateur.
SSPR et blocage des mots de passe compromis
Les portails SSPR (Self-Service Password Reset) et les écrans de création de mots de passe interrogent l'ensemble de données GriPar. Les mots de passe risqués ou divulgués sont bloqués immédiatement, guidant les utilisateurs vers un choix sûr.
Gestion des identités et compatibilité IAM
Les systèmes Active Directory, LDAP et cloud IAM s'intègrent via une API ou un webhook. Le package Standard fournit des requêtes de base et une intégration gratuites ; Enterprise offre des volumes de requêtes élevés, des engagements SLA améliorés, un support d'intégration dédié et des rapports analytiques détaillés.
Audit AD sur site
Audite les mots de passe AD existants au sein de votre organisation, par comparaison locale de hachages.
Analyse de l'exposition des mots de passe Active Directory sur site
Les hachages de mots de passe AD sont comparés cryptographiquement aux hachages de mots de passe divulgués sur votre propre infrastructure. La base de données AD, les hachages et les données utilisateur restent à l'intérieur de l'organisation. Les équipes IT/CISO reçoivent des alertes proactives et des workflows de changement de mot de passe pour les mots de passe compromis, soutenus par un rapport d'hygiène des mots de passe d'entreprise pour KVKK, GDPR et ISO 27001.
Le jeu de données commun aux deux modules
Les deux modules utilisent le même jeu de données, mis à jour à partir d’archives de fuites, d’un réseau de honeypots et de journaux d’infostealers.
Ensemble de données dynamique à partir de milliards de mots de passe
Des milliards de mots de passe issus d’archives de fuites de données sont analysés pour identifier les 100 000 mots de passe critiques les plus fréquemment utilisés dans le monde. Au lieu de listes statiques, les organisations reçoivent un ensemble de données continuellement mis à jour reflétant l’évolution des tactiques et techniques des acteurs menaçants (TTPs).
Réseau mondial Honeypot et renseignements sur les menaces
Un réseau mondial de pots de miel exposés publiquement capture les modèles de mots de passe utilisés par les attaquants et les robots lors d'attaques par force brute en temps réel. Les journaux Infostealer tels que RedLine et Vidar et les renseignements sur le Dark Web/Deep Web enrichissent immédiatement l'ensemble de données avec de nouvelles menaces de la zone grise.
Périmètre du service
L'audit AD local et l'intégration d'API fournissent deux contrôles complémentaires dans le cycle de vie de votre mot de passe.
Prestations incluses
- Comparaison du hachage cryptographique sur site et rapport sur l'hygiène des mots de passe
- Blocage des mots de passe compromis via l'API X-Anonim dans SSPR et IAM
- Un ensemble de données à jour provenant de pots de miel mondiaux, de journaux Infostealer et de renseignements sur les menaces.
Mise en œuvre et suivi
- La base de données AD, les données utilisateur et les hachages de mots de passe restent sur votre infrastructure.
- L'API ne reçoit jamais de mots de passe en texte brut ni de hachages complets ; la correspondance a lieu sur le client.
- Un package Standard gratuit et un package Enterprise avec des volumes élevés, des engagements SLA et un support dédié sont disponibles.
À propos de LeakData GriPar
Pourquoi GriPar utilise-t-il plus que des listes publiques de violations ?
Les nouvelles données de mot de passe de la zone grise peuvent ne pas encore apparaître dans les archives publiques. Les pots de miel mondiaux, les journaux Infostealer et l'intelligence du Dark/Deep Web enrichissent continuellement l'ensemble de données.
Comment l’analyse AD et l’API se complètent-elles ?
Le module sur site audite les mots de passe AD existants en comparant les hachages localement. L'API bloque les mots de passe divulgués ou faibles lorsque les utilisateurs en choisissent de nouveaux dans les écrans SSPR et IAM.
Nos mots de passe ou hachages quittent-ils l’organisation ?
Les analyses AD conservent les données sur votre infrastructure locale. L'API X-Anonim interroge uniquement avec un préfixe de hachage ; Le texte en clair et les hachages complets n'atteignent jamais le serveur, et la correspondance finale se produit sur le client.
Ajoutez la sécurité par mot de passe à vos flux de travail d'identité
Demandez un devis d'entreprise pour l'analyse AD sur site et l'intégration SSPR/IAM.