Безопасность Active Directory
Аудит паролей Active Directory внутри вашей сети
Мы разрабатываем аудит, который сравнивает хеши паролей каталога с хешами из утечек на инфраструктуре под вашим контролем, чтобы секретные данные каталога оставались в вашей среде. Аудит пока недоступен.
Для чего разрабатывается аудит
Даже пароль, который выглядит надёжным, мог попасть в утечку. Вот принципы, на которых мы строим аудит.
Локальный сбор данных
Доступ к каталогу остаётся под контролем вашей организации и ограничивается согласованным аудитом.
Сравнение хешей
Хеши паролей сравниваются с локально хранящимся набором хешей из утечек. Вы никогда не загружаете пароли.
Ограниченный состав результатов
В отчёте указываются учётные записи, требующие проверки, без отображения паролей в открытом виде или самих хешей.
Безопасность Active Directory
Что происходит после обращения к нам
Ваш запрос становится началом обсуждения; мы не подключаемся к вашему каталогу.
- 01
Опишите вашу среду
Расскажите о вашем каталоге, ограничениях на развёртывание и вопросах, на которые должен ответить аудит.
- 02
Обсудите границы аудита
Мы обсудим предлагаемый порядок обработки данных, локальную инфраструктуру и согласования, которые потребуются в вашей организации.
- 03
Узнайте о готовности
Мы расскажем о текущем этапе разработки и свяжемся с вами, если для вашего случая станет доступна проверенная версия.
Что доступно сейчас
Что мы можем обсудить сейчас
- 01
Вашу среду Active Directory и вопрос об утечках, на который вам нужен ответ.
- 02
Планируемое развёртывание на вашей инфраструктуре и предполагаемый порядок обработки данных.
- 03
Требования к будущему пилотному проекту, подлежащему отдельной проверке.
Вопросы
Доступность и обработка данных
Могу ли я провести аудит Active Directory уже сейчас?
Нет. В текущей версии сканирование для клиентов недоступно. Свяжитесь с нами, чтобы обсудить ваши требования и возможные сроки доступности аудита.
Нужно ли отправлять файл ntds.dit или хеши паролей?
Нет. В этом сервисе нет загрузки данных и самостоятельного запуска сканирования. Не отправляйте базы данных каталога, хеши или выгрузки учётных записей через форму обратной связи.
Заменит ли это нашу политику паролей?
Нет. Аудит дополнил бы существующие меры контроля учётных записей сведениями об утечках. Он не заменил бы политику паролей, многофакторную аутентификацию или реагирование на инциденты.
Доступны ли отчёты или автоматические оповещения?
Нет. Отчёты и оповещения запланированы, но в текущей версии мы не можем их предоставить.
Расскажите, что нужно вашей команде администрирования каталога
Отправьте запрос по Enterprise без учётных данных и данных каталога. Мы обсудим, насколько аудит подходит для ваших задач, и расскажем о текущем этапе разработки.