审计的设计目标
看似强度很高的密码，也可能已在数据泄露中出现。以下是我们开发这项审计服务所遵循的原则。
数据采集留在本地
目录访问由您组织自身的管控措施管理，且仅限于已获批准的审计范围。
哈希比对
将密码哈希与保存在本地的泄露哈希集合进行比对。您不会上传任何密码。
限制结果内容
报告列出需要复核的账户，不显示明文密码或原始哈希。
Active Directory 安全
联系我们后会如何推进
您的咨询将开启需求沟通；我们不会连接到您的目录。
- 01
介绍您的环境
请介绍您的目录环境、部署限制，以及您希望通过审计了解的问题。
- 02
讨论实施边界
我们会一起梳理拟议的数据处理方式、本地基础设施，以及您的组织届时所需的审批。
- 03
了解就绪情况
我们会说明当前开发进展，并在适用于您场景的已验证版本可用时与您联系。
目前可提供的服务
现在可以讨论的内容
- 01
您的 Active Directory 环境，以及您希望了解的密码泄露问题。
- 02
计划中的本地部署方案和数据处理方式。
- 03
未来试点的需求，仍需另行验证。
问题
服务开放情况与数据处理
现在可以运行 Active Directory 审计吗？
不可以。当前版本尚未向客户提供扫描功能。请联系我们，讨论您的需求以及审计服务可能开放的时间。
我应该发送 ntds.dit 文件或密码哈希吗？
不应该。本服务不提供上传或自助扫描功能。请勿通过联系表单发送目录数据库、哈希或导出的账户数据。
这项审计会取代我们的密码策略吗？
不会。这项审计旨在为您现有的身份安全管控补充数据泄露方面的信息，而不是取代密码策略、多因素认证或事件响应。
现在有报告或自动告警功能吗？
没有。报告和告警已纳入计划，但当前版本尚无法提供。