Объедините безопасность Active Directory и паролей
Две отдельные проверки, один актуальный набор данных: проверяйте текущие пароли Active Directory внутри организации и блокируйте утёкшие пароли через API при выборе нового.
API проверки паролей
Не утёк ли новый пароль, выбранный пользователем, и не является ли он рискованным?
Экран смены пароля SSPR / IAM
Точное сопоставление — на стороне клиента
Только префикс хеша
Ответ
GriPar API
- Набор данных
- Миллиарды паролей и свежие данные «серой зоны»
Пароль в открытом виде и полный хеш не передаются
- Интеграция
- SSPR, Active Directory, LDAP и IAM
Локальный аудит AD
Есть ли утёкшие пароли среди текущих паролей Active Directory?
- Хеши паролей Active Directory
- Сравнение с локальным набором хешей из утечек
- Оповещение IT/CISO и отчёт о гигиене паролей
При следующем периодическом сканировании статус будет оценён заново
Данные не пересекают границу
Пакеты API и корпоративное развёртывание планируются отдельно
GriPar API можно использовать в рамках одного из пакетов. Локальное сканирование AD и поддержка интеграции планируются по индивидуальному предложению для вашей организации.
GriPar API
Стандартный пакет
Бесплатно
Базовые запросы и интеграция.
Пакет Enterprise
Большой объём и SLA
Большой объём запросов, расширенный SLA, поддержка индивидуальной интеграции и многоуровневая аналитическая отчётность.
Корпоративная услуга
Корпоративное развёртывание и поддержка
По индивидуальному предложению
Сканирование AD в локальной среде (on-premises) и интеграция с SSPR/IAM планируются совместно с вашей организацией.
Как мы работаем
Согласуем место проверки паролей в процессах вашей организации.
Изучить процессы работы с паролями
Определяем потребности безопасности при создании и сбросе паролей и в процессах Active Directory.
Спланировать интеграцию
Оцениваем интеграцию API и необходимые методы локального сравнения и отчётности, затем согласуем развёртывание и потоки данных.
Рассмотреть результаты
Планируем с командой, как результаты проверок будут использоваться в парольных политиках и мерах по устранению проблем.
Подробное описание услуги
Подстановка учетных данных, распыление паролей и атаки грубой силы являются одними из наиболее распространенных и разрушительных векторов вторжения. Рекомендации NIST SP 800-63B по цифровой идентификации и стандарты безопасности паролей OWASP рекомендуют блокировать скомпрометированные, слабые пароли и пароли, основанные на словаре. LeakData GriPar обеспечивает проактивную защиту с помощью динамического набора данных, созданного из миллиардов паролей и постоянно пополняемого глобальными сетями-приманками. GriPar получил свое название от «серой зоны»: свежих данных об угрозах, активно используемых киберпреступниками, которые еще не попали в публичные архивы взлома. В эту зону поступают сети-приманки, журналы Infostealer и данные об угрозах. Два модуля сочетают в себе локальное сканирование паролей Active Directory и API для порталов SSPR и систем IAM, используя один и тот же постоянно обновляемый набор данных.
Направления работы
Узнайте о проверке паролей, оценке Active Directory и интеграции API.
По запросу
API проверки паролей
Блокирует утёкшие или рискованные пароли при выборе нового пароля; пароль в открытом виде не передаётся.
API GriPar, ориентированный на конфиденциальность
Благодаря архитектуре X-Anonim пароли в виде открытого текста и полные хеши никогда не передаются на сервер. Хэш-префикс действует как частичный идентификатор; окончательное совпадение полного хеша происходит в локальном клиенте или браузере пользователя.
SSPR и блокировка взломанного пароля
Порталы SSPR (самостоятельный сброс пароля) и экраны создания пароля запрашивают набор данных GriPar. Рискованные или утекшие пароли немедленно блокируются, помогая пользователям сделать безопасный выбор.
Управление идентификацией и совместимость с IAM
Active Directory, LDAP и облачные системы IAM интегрируются через API или веб-перехватчик. Стандартный пакет предоставляет бесплатные базовые запросы и интеграцию; Enterprise предлагает большие объемы запросов, расширенные обязательства по SLA, специальную поддержку интеграции и многоуровневую аналитику.
Локальный аудит AD
Проверяет текущие пароли AD внутри организации путём локального сравнения хешей.
Локальное сканирование паролей Active Directory
Хэши паролей AD криптографически сравниваются с утекшими хэшами паролей в вашей собственной инфраструктуре. База данных AD, хэши и пользовательские данные остаются внутри организации. Команды IT/CISO получают упреждающие оповещения и рабочие процессы смены паролей в случае взлома паролей, что подтверждается отчетом о гигиене корпоративных паролей для KVKK, GDPR и ISO 27001.
Набор данных для обоих модулей
Оба модуля используют один и тот же набор данных, который пополняется из архивов утечек, сети ханипотов и логов инфостилеров.
Динамический набор данных из миллиардов паролей
Миллиарды паролей из архивов взломов анализируются для выявления 100 000 наиболее часто используемых в мире критически важных паролей. Вместо статических списков организации получают постоянно обновляемый набор данных, отражающий развивающиеся тактики и методы субъектов угроз (TTPs).
Глобальная сеть Honeypot и анализ угроз
Глобальная сеть общедоступных ловушек фиксирует шаблоны паролей, используемые злоумышленниками и ботами при атаках методом перебора в реальном времени. Журналы Infostealer, такие как RedLine и Vidar, а также данные Dark Web/Deep Web, немедленно обогащают набор данных новыми угрозами из серой зоны.
Охват услуги
Локальный аудит AD и интеграция API обеспечивают два взаимодополняющих элемента управления в жизненном цикле вашего пароля.
Включённые работы
- Локальное сравнение криптографических хэшей и отчет о гигиене паролей
- Блокировка взломанного пароля через X-Anonim API в SSPR и IAM
- Актуальный набор данных из глобальных ловушек, журналов Infostealer и информации об угрозах.
Выполнение и сопровождение
- База данных AD, пользовательские данные и хэши паролей остаются в вашей инфраструктуре.
- API никогда не получает пароли в виде открытого текста или полные хэши; сопоставление происходит на клиенте.
- Доступны бесплатный стандартный пакет и пакет Enterprise с большими объемами, обязательствами SLA и специальной поддержкой.
О LeakData GriPar
Почему GriPar использует не только общедоступные списки нарушений?
Свежие данные паролей «серой зоны» могут еще не появиться в общедоступных архивах. Глобальные приманки, журналы Infostealer и данные Dark/Deep Web постоянно пополняют набор данных.
Как сканирование AD и API дополняют друг друга?
Модуль On-Premise проверяет существующие пароли AD, сравнивая хэши локально. API блокирует утечку или слабые пароли, когда пользователи выбирают новые на экранах SSPR и IAM.
Наши пароли или хэши покидают организацию?
Сканирование AD сохраняет данные в вашей локальной инфраструктуре. X-Anonim API запрашивает только префикс хеша; Открытый текст и полные хеши никогда не доходят до сервера, а окончательное сопоставление происходит на клиенте.
Добавьте безопасность паролей в свои рабочие процессы идентификации.
Запросите корпоративное предложение на локальное сканирование AD и интеграцию SSPR/IAM.