Active Directory और पासवर्ड सुरक्षा को साथ लाएँ

दो अलग जाँचें, एक अद्यतन डेटा सेट: मौजूदा Active Directory पासवर्ड का ऑडिट संगठन के भीतर करें, और नया पासवर्ड चुनते समय लीक हो चुके पासवर्ड को API से रोकें।

सेवा मॉडल
मूल्य प्रस्ताव के आधार पर एंटरप्राइज़ पासवर्ड सुरक्षा
मॉड्यूल
ऑन-प्रिमाइस एडी स्कैनिंग और GriPar एपीआई
अपनी ज़रूरतों पर बात करेंActive Directory सुरक्षा के बारे में जानें

पासवर्ड जाँच API

क्या उपयोगकर्ता का नया चुना गया पासवर्ड लीक हो चुका है या जोखिम भरा है?

SSPR / IAM पासवर्ड स्क्रीन

पूर्ण मिलान क्लाइंट पर होता है

केवल हैश प्रीफ़िक्स

जवाब

GriPar API

डेटासेट
अरबों पासवर्ड और ताज़ा ग्रे-ज़ोन डेटा

प्लेनटेक्स्ट पासवर्ड और पूरा हैश नहीं भेजे जाते

एकीकरण
SSPR, Active Directory, LDAP और IAM
इस मॉड्यूल के कार्य-क्षेत्र

ऑन-प्रिमाइसेस AD ऑडिट

क्या मौजूदा Active Directory पासवर्ड में कोई लीक हो चुका पासवर्ड है?

  1. Active Directory पासवर्ड हैश
  2. स्थानीय लीक हैश सेट से तुलना
  3. IT/CISO अलर्ट और पासवर्ड हाइजीन रिपोर्ट

अगले आवधिक स्कैन में स्थिति का फिर से आकलन किया जाता है

कोई डेटा सीमा पार नहीं करता

इस मॉड्यूल के कार्य-क्षेत्रActive Directory मॉड्यूल देखें
GriPar मॉड्यूलएक गतिशील डेटासेट मौजूदा AD पासवर्ड का ऑडिट करने और नए जोखिम भरे पासवर्ड को ब्लॉक करने दोनों का समर्थन करता है।

API पैकेज और कॉर्पोरेट इंस्टॉलेशन की योजना अलग-अलग बनती है

आप GriPar API का उपयोग किसी एक पैकेज के साथ कर सकते हैं। ऑन-प्रिमाइसेस AD स्कैन और इंटीग्रेशन सहायता की योजना आपके संगठन के लिए विशेष प्रस्ताव के साथ बनाई जाती है।

GriPar API

  • स्टैंडर्ड पैकेज

    निःशुल्क

    बुनियादी क्वेरी और इंटीग्रेशन।

  • Enterprise पैकेज

    उच्च वॉल्यूम और SLA

    उच्च क्वेरी वॉल्यूम, उन्नत SLA, विशेष इंटीग्रेशन सहायता और बहुस्तरीय विश्लेषणात्मक रिपोर्टिंग।

कॉर्पोरेट सेवा

  • कॉर्पोरेट इंस्टॉलेशन और सहायता

    प्रस्ताव के आधार पर

    ऑन-प्रिमाइसेस AD स्कैन और SSPR/IAM इंटीग्रेशन की योजना आपके संगठन के साथ मिलकर बनाई जाती है।

हम कैसे काम करते हैं

हम तय करते हैं कि आपके संगठन की प्रक्रियाओं में पासवर्ड जाँच कहाँ जुड़नी चाहिए।

  1. पासवर्ड प्रक्रियाएँ जाँचना

    हम पासवर्ड बनाने, रीसेट करने और Active Directory की प्रक्रियाओं में सुरक्षा की ज़रूरतें पहचानते हैं।

  2. एकीकरण की योजना

    हम API एकीकरण तथा स्थानीय तुलना और रिपोर्ट के तरीकों की ज़रूरत जाँचकर तैनाती व डेटा प्रवाह तय करते हैं।

  3. परिणामों की समीक्षा

    हम आपकी टीम के साथ तय करते हैं कि जाँच के परिणाम पासवर्ड नीतियों और सुधार के कदमों में कैसे उपयोग होंगे।

सेवा का विस्तृत विवरण

क्रेडेंशियल स्टफिंग, पासवर्ड स्प्रेइंग और ब्रूट-फोर्स हमले सबसे आम और हानिकारक घुसपैठ वैक्टरों में से हैं। एनआईएसटी एसपी 800-63बी डिजिटल पहचान दिशानिर्देश और ओडब्ल्यूएएसपी पासवर्ड सुरक्षा मानक लीक हुए, कमजोर और शब्दकोश-आधारित पासवर्ड को ब्लॉक करने की सलाह देते हैं। LeakData GriPar अरबों पासवर्डों से निर्मित और वैश्विक हनीपोट नेटवर्क द्वारा लगातार समृद्ध गतिशील डेटासेट के माध्यम से सक्रिय सुरक्षा प्रदान करता है। GriPar का नाम "ग्रे ज़ोन" से लिया गया है: साइबर अपराधियों द्वारा सक्रिय रूप से उपयोग किया जाने वाला ताज़ा ख़तरा डेटा जो अभी तक सार्वजनिक उल्लंघन अभिलेखागार तक नहीं पहुंचा है। हनीपोट नेटवर्क, इन्फोस्टीलर लॉग्स और खतरे की खुफिया जानकारी इस क्षेत्र को फीड करती है। दो मॉड्यूल समान लगातार अपडेट किए गए डेटासेट का उपयोग करके ऑन-प्रिमाइस एक्टिव डायरेक्ट्री पासवर्ड एक्सपोज़र स्कैनिंग और SSPR पोर्टल और IAM सिस्टम के लिए एक एपीआई को जोड़ते हैं।

कार्य के क्षेत्र

पासवर्ड जाँच, Active Directory आकलन और API एकीकरण के बारे में जानें।

मूल्य प्रस्ताव पर

पासवर्ड जाँच API

नया पासवर्ड चुनते समय लीक हो चुके या जोखिम भरे पासवर्ड को रोकता है; प्लेनटेक्स्ट पासवर्ड नहीं भेजा जाता।

  • गोपनीयता-केंद्रित GriPar API

    X-Anonim आर्किटेक्चर के साथ, प्लेनटेक्स्ट पासवर्ड और पूर्ण हैश कभी भी सर्वर पर नहीं भेजे जाते हैं। एक हैश उपसर्ग आंशिक पहचानकर्ता के रूप में कार्य करता है; अंतिम पूर्ण-हैश मिलान उपयोगकर्ता के स्थानीय क्लाइंट या ब्राउज़र पर होता है।

  • SSPR और लीक हुए पासवर्ड की रोकथाम

    SSPR (सेल्फ-सर्विस पासवर्ड रीसेट) पोर्टल और पासवर्ड निर्माण स्क्रीन GriPar डेटासेट को क्वेरी करते हैं। जोखिम भरे या लीक हुए पासवर्ड तुरंत ब्लॉक कर दिए जाते हैं, जिससे उपयोगकर्ताओं को सुरक्षित विकल्प की ओर मार्गदर्शन मिलता है।

  • पहचान प्रबंधन और IAM संगतता

    Active Directory, LDAP और क्लाउड IAM सिस्टम एक एपीआई या वेबहुक के माध्यम से एकीकृत होते हैं। मानक पैकेज मुफ़्त बुनियादी क्वेरी और एकीकरण प्रदान करता है; एंटरप्राइज़ उच्च क्वेरी वॉल्यूम, उन्नत SLA प्रतिबद्धताएँ, समर्पित एकीकरण समर्थन और स्तरित विश्लेषण प्रदान करता है।

ऑन-प्रिमाइसेस AD ऑडिट

मौजूदा AD पासवर्ड का ऑडिट संगठन के भीतर ही, स्थानीय हैश तुलना से करता है।

  • ऑन-प्रिमाइसेस Active Directory पासवर्ड एक्सपोज़र स्कैनिंग

    On-Premise अवसंरचना में AD पासवर्ड हैश की तुलना लीक हुए हैश से क्रिप्टोग्राफ़िक तरीके से की जाती है। AD डेटाबेस, हैश और उपयोगकर्ता डेटा संस्था के भीतर रहते हैं। IT/CISO टीमों को चेतावनियाँ और अनिवार्य पासवर्ड परिवर्तन की कार्यप्रणाली मिलती है। KVKK, GDPR तथा ISO 27001 के लिए कॉर्पोरेट पासवर्ड स्वच्छता रिपोर्ट तैयार होती है।

दोनों मॉड्यूल का साझा डेटा सेट

दोनों मॉड्यूल एक ही डेटा सेट का उपयोग करते हैं, जिसे लीक आर्काइव, हनीपॉट नेटवर्क और Infostealer लॉग से अपडेट किया जाता है।

  • अरबों पासवर्ड से डायनामिक डेटासेट

    दुनिया के 100,000 सबसे अधिक उपयोग किए जाने वाले महत्वपूर्ण पासवर्डों की पहचान करने के लिए उल्लंघन अभिलेखागार से अरबों पासवर्ड का विश्लेषण किया जाता है। स्थैतिक सूचियों के बजाय, संगठनों को लगातार अद्यतन डेटासेट प्राप्त होता है जो विकसित हो रहे खतरा अभिनेता रणनीति और तकनीकों (TTPs) को दर्शाता है।

  • ग्लोबल हनीपोट नेटवर्क और ख़तरा इंटेलिजेंस

    सार्वजनिक रूप से उजागर हनीपोट्स का एक वैश्विक नेटवर्क वास्तविक समय में क्रूर-बल हमलों में हमलावरों और बॉट्स द्वारा उपयोग किए गए पासवर्ड पैटर्न को कैप्चर करता है। RedLine और Vidar और डार्क वेब/डीप वेब इंटेलिजेंस जैसे इन्फोस्टीलर लॉग तुरंत डेटासेट को ताजा ग्रे-ज़ोन खतरों से समृद्ध करते हैं।

सेवा का दायरा

स्थानीय एडी ऑडिटिंग और एपीआई एकीकरण आपके पासवर्ड जीवनचक्र में दो पूरक नियंत्रण प्रदान करते हैं।

शामिल कार्य

  • ऑन-प्रिमाइस क्रिप्टोग्राफ़िक हैश तुलना और पासवर्ड स्वच्छता रिपोर्ट
  • SSPR और IAM में X-Anonim एपीआई के माध्यम से लीक हुए पासवर्ड को ब्लॉक करना
  • वैश्विक हनीपोट्स, इन्फोस्टीलर लॉग्स और खतरे की खुफिया जानकारी से एक अद्यतन डेटासेट

क्रियान्वयन और आगे की कार्रवाई

  • AD डेटाबेस, उपयोगकर्ता डेटा और पासवर्ड हैश आपके बुनियादी ढांचे पर बने रहते हैं।
  • एपीआई को कभी भी प्लेनटेक्स्ट पासवर्ड या पूर्ण हैश प्राप्त नहीं होता है; मिलान क्लाइंट पर होता है.
  • एक मुफ़्त मानक पैकेज और उच्च मात्रा, SLA प्रतिबद्धताओं और समर्पित समर्थन वाला एक एंटरप्राइज़ पैकेज उपलब्ध है।

LeakData GriPar के बारे में

GriPar सार्वजनिक उल्लंघन सूचियों से अधिक का उपयोग क्यों करता है?

ताजा ग्रे-ज़ोन पासवर्ड डेटा अभी तक सार्वजनिक संग्रह में दिखाई नहीं दे सकता है। ग्लोबल हनीपोट्स, इन्फोस्टीलर लॉग्स और डार्क/डीप वेब इंटेलिजेंस लगातार डेटासेट को समृद्ध करते हैं।

एडी स्कैनिंग और एपीआई एक दूसरे के पूरक कैसे हैं?

ऑन-प्रिमाइस मॉड्यूल स्थानीय रूप से हैश की तुलना करके मौजूदा एडी पासवर्ड का ऑडिट करता है। जब उपयोगकर्ता SSPR और IAM स्क्रीन में नए पासवर्ड चुनते हैं तो एपीआई लीक हुए या कमजोर पासवर्ड को ब्लॉक कर देता है।

क्या हमारे पासवर्ड या हैश संगठन छोड़ देते हैं?

एडी स्कैन आपके स्थानीय बुनियादी ढांचे पर डेटा रखता है। X-Anonim एपीआई केवल हैश उपसर्ग के साथ क्वेरी करता है; प्लेनटेक्स्ट और पूर्ण हैश कभी भी सर्वर तक नहीं पहुंचते हैं, और अंतिम मिलान क्लाइंट पर होता है।

अपने पहचान वर्कफ़्लो में पासवर्ड सुरक्षा जोड़ें

ऑन-प्रिमाइसेस AD स्कैनिंग और SSPR/IAM एकीकरण के लिए एंटरप्राइज़ कोटेशन का अनुरोध करें।

हमसे बात करेंActive Directory सुरक्षा के बारे में जानें