Active Directory ve parola güvenliğini birlikte ele alın
İki ayrı kontrol, tek güncel veri seti: mevcut Active Directory parolalarını kurum içinde denetleyin, yeni parola seçilirken sızmış olanları API ile engelleyin.
Parola kontrol API’si
Kullanıcının yeni seçtiği parola sızmış veya riskli mi?
SSPR / IAM parola ekranı
Tam eşleştirme istemcide yapılır
Yalnız hash öneki
Yanıt
GriPar API
- Veri seti
- Milyarlarca parola ve taze gri bölge verisi
Açık parola ve tam hash gönderilmez
- Entegrasyon
- SSPR, Active Directory, LDAP ve IAM
Kurum içi AD denetimi
Mevcut Active Directory parolalarında sızmış olan var mı?
- Active Directory parola hash’leri
- Yerel sızıntı hash kümesiyle karşılaştırma
- IT/CISO uyarısı ve Parola Hijyen Raporu
Sonraki periyodik taramada durum yeniden değerlendirilir
Sınırı geçen veri yok
API paketleri ve kurumsal kurulum ayrı planlanır
GriPar API’yi paketlerden biriyle kullanabilirsiniz. Kurum içi AD taraması ve entegrasyon desteği ise kurumunuza özel teklifle planlanır.
GriPar API
Standart paket
Ücretsiz
Temel sorgulama ve entegrasyon.
Enterprise paket
Yüksek hacim ve SLA
Yüksek sorgu hacmi, gelişmiş SLA, özel entegrasyon desteği ve katmanlı analitik raporlama.
Kurumsal hizmet
Kurumsal kurulum ve destek
Teklifle
On-Premise AD taraması ile SSPR/IAM entegrasyonu kurumunuzla birlikte planlanır.
Nasıl çalışıyoruz?
Parola denetiminin kurumunuzdaki hangi süreçlerde kullanılacağını birlikte belirleriz.
Parola süreçlerini inceliyoruz
Parola oluşturma, sıfırlama ve Active Directory süreçlerinizde karşılamak istediğiniz güvenlik ihtiyacını belirleriz.
Entegrasyonu planlıyoruz
API entegrasyonu ile ihtiyaç duyulan yerel karşılaştırma ve raporlama yöntemini değerlendirir; kurulumu ve veri akışını birlikte netleştiririz.
Sonuçları değerlendiriyoruz
Kontrol sonuçlarının parola politikalarına ve düzeltme adımlarına nasıl yansıtılacağını ekibinizle planlarız.
Hizmetin ayrıntılı tanımı
Credential Stuffing, Password Spraying ve Brute-Force saldırıları, kurumların en yaygın ve yıkıcı sızma vektörleri arasındadır. NIST SP 800-63B dijital kimlik kılavuzları ve OWASP parola güvenliği standartları, sızdırılmış, zayıf veya sözlük tabanlı tehlikeli parolaların kullanımının engellenmesini önerir. LeakData GriPar, milyarlarca parolanın analiziyle oluşturulan ve küresel honeypot ağlarıyla sürekli beslenen dinamik veri setiyle bu saldırılara karşı proaktif savunma sağlar. GriPar adını, henüz halka açık sızıntı arşivlerine düşmemiş ancak siber suçluların aktif olarak kullandığı taze tehdit verilerinin bulunduğu “gri bölge”den alır. Bu bölge honeypot ağları, Infostealer Logları ve tehdit istihbaratı kaynaklarından beslenir. İki modüllü yapı, On-Premise Active Directory parola ihlal taramasını ve SSPR portalleri ile IAM sistemlerine entegre edilen API hizmetini aynı güncel veri setinde buluşturur.
Çalışma alanları
Parola denetimi, Active Directory değerlendirmesi ve API entegrasyonu için çalışma alanlarını inceleyin.
Teklifle
Parola kontrol API’si
Yeni parola seçilirken sızmış veya riskli parolaları engeller; açık parola gönderilmez.
Gizlilik Odaklı GriPar API
X-Anonim mimarisinde açık parolalar ve tam hash değerleri asla sunucuya gönderilmez. Hash öneki yarı-tanımlayıcı olarak kullanılır; nihai tam hash eşleştirmesi kullanıcının yerel istemcisinde veya tarayıcısında yapılır.
SSPR ve Zararlı Parola Engelleme
Self-Service Password Reset (SSPR) portallerinde ve yeni parola belirleme ekranlarında GriPar veri seti sorgulanır. Seçilen parola riskli veya sızdırılmışsa kullanımı anında engellenir ve kullanıcı güvenli bir parola seçmeye yönlendirilir.
Kimlik Yönetimi ve IAM Uyumu
Active Directory, LDAP ve bulut tabanlı kimlik yönetimi (IAM) çözümleri API veya webhook ile entegre edilir. Standart paket temel sorgulama ve entegrasyonu ücretsiz sunar; Enterprise paket yüksek sorgu hacmi, gelişmiş SLA, özel entegrasyon desteği ve katmanlı analitik raporlama sağlar.
Kurum içi AD denetimi
Mevcut AD parolalarını kurum içinde, yerel hash karşılaştırmasıyla denetler.
On-Premise Active Directory Parola İhlal Taraması
Kurum içi yerel mimaride AD parola hash’leri, sızdırılmış parola hash’leriyle kriptografik olarak karşılaştırılır; AD veritabanı, hash’ler ve kullanıcı verileri kurum dışına çıkmaz. Ele geçirilmiş parolalar için IT/CISO ekiplerine proaktif uyarılar ve zorunlu parola değişimi süreçleri sunulur. KVKK, GDPR ve ISO 27001 kapsamında Kurumsal Parola Hijyen Raporu hazırlanır.
İki modülü besleyen veri seti
İki modül de sızıntı arşivleri, honeypot ağı ve Infostealer Loglarıyla güncellenen aynı veri setini kullanır.
Milyarlarca Paroladan Dinamik Veri Seti
Sızıntı arşivlerindeki milyarlarca parola analiz edilerek küresel ölçekte en sık kullanılan ilk 100.000 kritik parola belirlenir. Statik listeler yerine, tehdit aktörlerinin değişen taktik ve tekniklerine (TTPs) göre sürekli güncellenen veri seti kurumlara anlık sunulur.
Küresel Honeypot Ağı ve Tehdit İstihbaratı
Halka açık sistemlerde konumlanan küresel honeypot ağı, saldırganların ve botların gerçek zamanlı brute-force saldırılarında kullandığı parola kalıplarını yakalar. RedLine ve Vidar gibi Infostealer Logları ile Dark Web ve Deep Web istihbaratı, gri bölgedeki taze tehdit verilerini veri setine anında taşır.
Hizmet kapsamı
Yerel AD denetimi ve API entegrasyonu, kurumunuzun parola yaşam döngüsündeki iki tamamlayıcı kontrolü oluşturur.
Kapsama dahil çalışmalar
- On-Premise kriptografik hash karşılaştırması ve Parola Hijyen Raporu
- SSPR ve IAM akışlarında X-Anonim API ile zararlı parola engelleme
- Küresel honeypot, Infostealer Log ve tehdit istihbaratıyla güncel veri seti
Uygulama ve takip
- AD veritabanı, kullanıcı verisi ve parola hash’leri kurum içinde kalır.
- API’ye açık parola veya tam hash gönderilmez; eşleştirme istemcide yapılır.
- Standart ücretsiz paket ve yüksek hacim, SLA ve özel destek içeren Enterprise paket sunulur.
LeakData GriPar hakkında
GriPar neden yalnızca halka açık sızıntı listelerini kullanmaz?
Gri bölgedeki taze parola verileri henüz halka açık arşivlere düşmemiş olabilir. Küresel honeypot ağı, Infostealer Logları ve Dark/Deep Web istihbaratı veri setini sürekli besler.
AD taraması ile API hangi ihtiyacı karşılar?
On-Premise modül mevcut AD parolalarını yerel hash karşılaştırmasıyla denetler. API ise SSPR ve IAM ekranlarında yeni sızdırılmış veya zayıf parolaların seçilmesini engeller.
Parolalarımız veya hash’lerimiz dışarı çıkar mı?
AD taramasında veriler kurumun yerel altyapısında kalır. X-Anonim API yalnız hash önekiyle sorgular; açık parola ve tam hash sunucuya gönderilmez, son eşleştirme istemcide yapılır.
Parola güvenliğini kimlik süreçlerinize ekleyin
On-Premise AD taraması ve SSPR/IAM entegrasyonu için kurumsal teklif alın.