Segurança do Active Directory
Uma auditoria de senhas do Active Directory que é executada dentro da sua rede
Estamos desenvolvendo uma auditoria que compara hashes de senhas do diretório com hashes expostos em vazamentos, em uma infraestrutura que você controla, para que os dados sigilosos do diretório permaneçam no seu ambiente. A auditoria ainda não está disponível.
O que a auditoria foi projetada para fazer
Uma senha que parece forte ainda pode ter aparecido em um vazamento. Estes são os princípios que orientam o desenvolvimento da auditoria.
A coleta permanece local
O acesso ao diretório permanece sob os controles da sua organização e se limita à auditoria aprovada.
Comparação de hashes
Os hashes de senhas são comparados com um conjunto de hashes vazados armazenado localmente. Você nunca envia senhas.
Resultados limitados
O relatório identifica as contas que precisam de revisão sem mostrar senhas em texto claro ou hashes brutos.
Segurança do Active Directory
O que acontece quando você entra em contato
Seu contato inicia uma conversa; não nos conectamos ao seu diretório.
- 01
Descreva seu ambiente
Conte sobre seu diretório, suas restrições de implantação e as perguntas que você precisa que a auditoria responda.
- 02
Converse sobre os limites
Analisamos o tratamento de dados proposto, a infraestrutura local e as aprovações que sua organização precisaria obter.
- 03
Receba informações sobre a disponibilidade
Explicamos em que estágio está o desenvolvimento e entramos em contato se uma versão validada ficar disponível para o seu caso.
O que está disponível hoje
O que podemos discutir agora
- 01
Seu ambiente do Active Directory e a questão sobre exposição de dados que você precisa esclarecer.
- 02
A implantação local planejada e como os dados seriam tratados.
- 03
Requisitos para um futuro projeto-piloto, sujeito a validação separada.
Perguntas
Disponibilidade e tratamento de dados
Posso executar uma auditoria do Active Directory hoje?
Não. As varreduras para clientes não estão disponíveis na versão atual. Entre em contato para conversar sobre seus requisitos e quando a auditoria poderá estar disponível.
Devo enviar um arquivo ntds.dit ou hashes de senhas?
Não. Este serviço não oferece envio de arquivos nem varreduras por autoatendimento. Não envie bancos de dados do diretório, hashes ou exportações de contas pelo formulário de contato.
Isso substituirá nossa política de senhas?
Não. A auditoria acrescentaria informações sobre vazamentos aos seus controles de identidade existentes. Ela não substituiria a política de senhas, a autenticação multifator nem a resposta a incidentes.
Os relatórios ou alertas automáticos estão disponíveis?
Não. Os relatórios e alertas estão nos planos, mas não podemos fornecê-los na versão atual.
Diga do que sua equipe responsável pelo diretório precisa
Envie uma solicitação sobre o Enterprise sem credenciais nem dados do diretório. Conversaremos sobre a adequação da solução às suas necessidades e o estágio do desenvolvimento.