Active Directory सुरक्षा
Active Directory पासवर्ड ऑडिट जो आपके नेटवर्क के अंदर चलता है
हम ऐसा ऑडिट विकसित कर रहे हैं जो आपके नियंत्रण वाले इंफ़्रास्ट्रक्चर पर डायरेक्टरी के पासवर्ड हैश की तुलना डेटा लीक में उजागर हुए हैश से करेगा, ताकि डायरेक्टरी की गोपनीय जानकारी आपके परिवेश में ही रहे। यह ऑडिट अभी उपलब्ध नहीं है।
ऑडिट का उद्देश्य
मज़बूत दिखने वाला पासवर्ड भी किसी डेटा लीक में उजागर हो चुका हो सकता है। हम इन सिद्धांतों के आधार पर ऑडिट विकसित कर रहे हैं।
डेटा संग्रह आपके परिवेश तक सीमित
डायरेक्टरी तक पहुँच आपके संगठन के अपने नियंत्रणों के अधीन रहती है और केवल स्वीकृत ऑडिट तक सीमित होती है।
हैश की तुलना
पासवर्ड हैश की तुलना स्थानीय रूप से रखे गए लीक हुए हैश के संग्रह से की जाती है। आप कभी भी पासवर्ड अपलोड नहीं करते।
सीमित परिणाम
रिपोर्ट में उन अकाउंट के नाम दिए जाते हैं जिनकी समीक्षा ज़रूरी है, लेकिन सादे टेक्स्ट में पासवर्ड या रॉ हैश नहीं दिखाए जाते।
Active Directory सुरक्षा
हमसे संपर्क करने के बाद क्या होता है
आपकी पूछताछ से बातचीत शुरू होती है; हम आपकी डायरेक्टरी से कनेक्ट नहीं होते।
- 01
अपने परिवेश के बारे में बताएँ
हमें अपनी डायरेक्टरी, डिप्लॉयमेंट की सीमाओं और उन सवालों के बारे में बताएँ जिनके जवाब आप ऑडिट से चाहते हैं।
- 02
दायरे और सीमाओं पर चर्चा करें
हम प्रस्तावित डेटा प्रबंधन, स्थानीय इंफ़्रास्ट्रक्चर और आपके संगठन के लिए ज़रूरी स्वीकृतियों पर चर्चा करते हैं।
- 03
तैयारी की स्थिति जानें
हम बताते हैं कि काम किस चरण में है और आपके उपयोग के लिए सत्यापित संस्करण उपलब्ध होने पर आपसे संपर्क करते हैं।
अभी क्या उपलब्ध है
अभी हम किन बातों पर चर्चा कर सकते हैं
- 01
आपका Active Directory परिवेश और डेटा उजागर होने से जुड़ा वह सवाल जिसका जवाब आपको चाहिए।
- 02
आपके अपने इंफ़्रास्ट्रक्चर पर प्रस्तावित डिप्लॉयमेंट और डेटा को संभालने का तरीका।
- 03
भविष्य के पायलट की ज़रूरतें, जो अलग से सत्यापन के अधीन होंगी।
प्रश्न
उपलब्धता और डेटा प्रबंधन
क्या मैं अभी Active Directory ऑडिट चला सकता हूँ?
नहीं। मौजूदा रिलीज़ में ग्राहकों के लिए स्कैन उपलब्ध नहीं हैं। अपनी ज़रूरतों और ऑडिट कब उपलब्ध हो सकता है, इस पर चर्चा करने के लिए हमसे संपर्क करें।
क्या मुझे ntds.dit फ़ाइल या पासवर्ड हैश भेजने चाहिए?
नहीं। इस सेवा में न तो अपलोड की सुविधा है और न ही खुद स्कैन चलाने की। संपर्क फ़ॉर्म के ज़रिए डायरेक्टरी डेटाबेस, हैश या अकाउंट एक्सपोर्ट न भेजें।
क्या यह हमारी पासवर्ड नीति की जगह लेगा?
नहीं। यह ऑडिट आपके मौजूदा पहचान सुरक्षा नियंत्रणों में डेटा लीक से जुड़ी जानकारी जोड़ेगा। यह पासवर्ड नीति, मल्टी-फ़ैक्टर ऑथेंटिकेशन या सुरक्षा घटनाओं पर प्रतिक्रिया की प्रक्रियाओं की जगह नहीं लेगा।
क्या रिपोर्ट या स्वचालित अलर्ट उपलब्ध हैं?
नहीं। रिपोर्ट और अलर्ट योजना का हिस्सा हैं, लेकिन हम मौजूदा रिलीज़ में इन्हें उपलब्ध नहीं करा सकते।
हमें बताएँ कि आपकी डायरेक्टरी टीम को क्या चाहिए
लॉगिन विवरण या डायरेक्टरी डेटा भेजे बिना Enterprise के बारे में पूछताछ करें। हम चर्चा करेंगे कि यह आपकी ज़रूरतों के लिए उपयुक्त है या नहीं और काम किस चरण में है।