Integre a segurança do Active Directory e das senhas
Dois controles distintos, uma única base de dados atualizada: audite as senhas atuais do Active Directory dentro da organização e bloqueie, via API, senhas vazadas no momento da escolha de uma nova senha.
API de verificação de senhas
A nova senha escolhida pelo usuário está vazada ou é arriscada?
Tela de senha do SSPR / IAM
A correspondência exata é feita no cliente
Só o prefixo do hash
Resposta
API GriPar
- Conjunto de dados
- Bilhões de senhas e dados recentes da zona cinzenta
Nem a senha em texto claro nem o hash completo são enviados
- Integração
- SSPR, Active Directory, LDAP e IAM
Auditoria do AD on-premises
Há senhas vazadas entre as senhas atuais do Active Directory?
- Hashes de senha do Active Directory
- Comparação com o conjunto local de hashes vazados
- Alerta para TI/CISO e Relatório de Higiene de Senhas
O status é reavaliado na próxima varredura periódica
Nenhum dado cruza o limite
Os pacotes da API e a implantação corporativa são planejados separadamente
Você pode usar a API GriPar com um dos pacotes. Já a varredura do AD on-premises e o suporte à integração são planejados com uma proposta específica para sua organização.
API GriPar
Pacote Padrão
Gratuito
Consultas e integração básicas.
Pacote Enterprise
Alto volume e SLA
Alto volume de consultas, SLA avançado, suporte a integrações personalizadas e relatórios analíticos em camadas.
Serviço corporativo
Implantação e suporte corporativos
Mediante proposta
A varredura do AD on-premises e a integração com SSPR/IAM são planejadas em conjunto com sua organização.
Como trabalhamos
Definimos onde as verificações de senha entrarão nos processos da sua organização.
Examinar os processos de senha
Identificamos as necessidades de segurança nos processos de criação e redefinição de senhas e no Active Directory.
Planejar a integração
Avaliamos a integração da API e os métodos de comparação local e relatórios necessários, depois definimos a implantação e o fluxo de dados.
Revisar os resultados
Planejamos com sua equipe como os resultados das verificações orientarão as políticas de senha e as medidas de correção.
Descrição detalhada do serviço
Credential Stuffing, Password Spraying e ataques de força bruta estão entre os vetores de intrusão mais comuns e prejudiciais. As diretrizes de identidade digital NIST SP 800-63B e os padrões de segurança de senha OWASP recomendam o bloqueio de senhas comprometidas, fracas e baseadas em dicionário. LeakData GriPar fornece proteção proativa por meio de um conjunto de dados dinâmico construído a partir de bilhões de senhas e continuamente enriquecido por redes globais de honeypots. O nome GriPar vem da “zona cinzenta”: novos dados de ameaças usados ativamente por cibercriminosos que ainda não chegaram aos arquivos públicos de violação. Redes Honeypot, Infostealer Logs e inteligência de ameaças alimentam esta zona. Dois módulos combinam verificação de exposição de senha do Active Directory no local e uma API para portais SSPR e sistemas IAM, usando o mesmo conjunto de dados atualizado continuamente.
Áreas de atuação
Conheça as verificações de senha, a avaliação do Active Directory e a integração da API.
Sob orçamento
API de verificação de senhas
Bloqueia senhas vazadas ou arriscadas na escolha de uma nova senha; a senha em texto claro não é enviada.
API GriPar com foco na privacidade
Com a arquitetura X-Anonim, senhas em texto simples e hashes completos nunca são enviados ao servidor. Um prefixo hash atua como um identificador parcial; a correspondência final de hash completo ocorre no cliente ou navegador local do usuário.
SSPR e bloqueio de senha comprometida
Os portais SSPR (Self-Service Password Reset) e as telas de criação de senha consultam o conjunto de dados GriPar. Senhas arriscadas ou vazadas são bloqueadas imediatamente, orientando os usuários para uma escolha segura.
Gerenciamento de identidade e compatibilidade com IAM
Os sistemas Active Directory, LDAP e IAM em nuvem são integrados por meio de uma API ou webhook. O pacote Standard oferece consultas básicas e integração gratuitas; O Enterprise oferece altos volumes de consultas, compromissos aprimorados de SLA, suporte de integração dedicado e análises em camadas.
Auditoria do AD on-premises
Audita as senhas atuais do AD dentro da organização, por comparação local de hashes.
Verificação de exposição de senha do Active Directory no local
Os hashes de senha do AD são comparados criptograficamente com hashes de senha vazados em sua própria infraestrutura. O banco de dados AD, hashes e dados do usuário permanecem dentro da organização. As equipes de IT/CISO recebem alertas proativos e fluxos de trabalho de alteração de senhas para senhas comprometidas, apoiados por um Relatório Corporativo de Higiene de Senhas para KVKK, GDPR e ISO 27001.
Base de dados que alimenta os dois módulos
Os dois módulos usam a mesma base de dados, atualizada com arquivos de vazamentos, rede de honeypots e logs de infostealers.
Conjunto de dados dinâmico de bilhões de senhas
Bilhões de senhas de arquivos de violações são analisadas para identificar as 100 mil senhas críticas usadas com mais frequência no mundo. Em vez de listas estáticas, as organizações recebem um conjunto de dados continuamente atualizado que reflete a evolução das táticas e técnicas dos agentes de ameaças (TTPs).
Rede Global Honeypot e Inteligência de Ameaças
Uma rede global de honeypots expostos publicamente captura padrões de senha usados por invasores e bots em ataques de força bruta em tempo real. Logs Infostealer como RedLine e Vidar e inteligência Dark Web/Deep Web enriquecem imediatamente o conjunto de dados com novas ameaças da zona cinzenta.
Escopo do serviço
A auditoria local do AD e a integração da API fornecem dois controles complementares no ciclo de vida da sua senha.
Trabalhos incluídos
- Comparação de hash criptográfico no local e relatório de higiene de senha
- Bloqueio de senha comprometida por meio da API X-Anonim em SSPR e IAM
- Um conjunto de dados atualizado de honeypots globais, Infostealer Logs e inteligência de ameaças
Execução e acompanhamento
- O banco de dados do AD, os dados do usuário e os hashes de senha permanecem na sua infraestrutura.
- A API nunca recebe senhas em texto simples ou hashes completos; a correspondência ocorre no cliente.
- Estão disponíveis um pacote Standard gratuito e um pacote Enterprise com grandes volumes, compromissos de SLA e suporte dedicado.
Sobre LeakData GriPar
Por que a GriPar usa mais do que listas públicas de violações?
Dados recentes de senhas da zona cinzenta podem ainda não aparecer em arquivos públicos. Honeypots globais, Infostealer Logs e inteligência Dark/Deep Web enriquecem continuamente o conjunto de dados.
Como a verificação do AD e a API se complementam?
O módulo On-Premise audita senhas AD existentes comparando hashes localmente. A API bloqueia senhas vazadas ou fracas quando os usuários escolhem novas nas telas SSPR e IAM.
Nossas senhas ou hashes saem da organização?
As varreduras do AD mantêm os dados na sua infraestrutura local. A API X-Anonim consulta apenas com um prefixo hash; texto simples e hashes completos nunca chegam ao servidor e a correspondência final acontece no cliente.
Adicione segurança de senha aos seus fluxos de trabalho de identidade
Solicite um orçamento empresarial para verificação de senhas do AD no local e integração SSPR/IAM.