将 Active Directory 与密码安全统一评估

两项独立检查，共享同一份持续更新的数据集：在组织内部审计现有 Active Directory 密码，并通过 API 在设置新密码时拦截已泄露的密码。

服务模式
企业密码安全（按需报价）
模块
本地 AD 扫描和 GriPar API
沟通您的需求了解 Active Directory 安全

密码检查 API

用户新设置的密码是否已泄露或存在风险？

SSPR / IAM 密码页面

在客户端完成精确匹配

仅哈希前缀

响应

GriPar API

数据集
数十亿个密码和新鲜的灰色区域数据

不发送明文密码和完整哈希

整合
SSPR、Active Directory、LDAP 和 IAM
本模块的功能范围

本地 AD 审计

现有 Active Directory 密码中是否有已泄露的密码？

  1. Active Directory 密码哈希
  2. 与本地泄露哈希集比对
  3. IT/CISO 告警与密码卫生报告

下一次定期扫描时将重新评估状态

无数据跨越边界

本模块的功能范围查看 Active Directory 模块
GriPar 模块一个动态数据集既支持审核现有 AD 密码，也支持阻止新的有风险的密码。

API 套餐与企业部署分别规划

您可以选择任一套餐使用 GriPar API。本地 AD 扫描和集成支持则根据贵组织的情况单独报价规划。

GriPar API

  • 标准套餐

    免费

    基础查询与集成。

  • Enterprise 套餐

    高查询量与 SLA

    高查询量、增强型 SLA、定制集成支持和分层分析报告。

企业服务

  • 企业部署与支持

    按报价

    本地部署 (On-Premise) AD 扫描及 SSPR/IAM 集成将与贵组织共同规划。

服务流程

共同确定如何将密码检查纳入机构的工作流程。

  1. 梳理密码流程

    确定密码创建、重置和 Active Directory 流程中的安全需求。

  2. 规划集成

    评估 API 集成及所需的本地比对和报告方法，再商定部署方式与数据流向。

  3. 分析检查结果

    与团队共同规划如何将检查结果用于密码策略和整改措施。

服务详细说明

撞库、密码喷洒（Password Spraying）和暴力攻击是最常见且最具破坏性的入侵途径。 NIST SP 800-63B 数字身份指南和 OWASP 密码安全标准建议阻止受损密码、弱密码和基于字典的密码。 LeakData GriPar 通过由数十亿个密码构建并通过全球蜜罐网络不断丰富的动态数据集提供主动保护。 GriPar 的名字来源于“灰色地带”：网络犯罪分子积极使用的尚未到达公共漏洞档案的新威胁数据。蜜罐网络、Infostealer 日志和威胁情报为该区域提供信息。两个模块结合了本地 Active Directory 密码暴露扫描以及用于 SSPR 门户和 IAM 系统的 API，并使用相同的不断更新的数据集。

服务内容

了解密码检查、Active Directory 评估和 API 集成。

按需报价

密码检查 API

在设置新密码时拦截已泄露或有风险的密码；不发送明文密码。

  • 注重隐私的 GriPar API

    使用 X-Anonim 架构，明文密码和完整哈希值永远不会发送到服务器。哈希前缀充当部分标识符；最终的全哈希匹配发生在用户的本地客户端或浏览器上。

  • SSPR 和泄露密码阻止

    SSPR（自助密码重置）门户和密码创建屏幕查询 GriPar 数据集。有风险或泄露的密码会立即被阻止，引导用户做出安全的选择。

  • 身份管理和 IAM 兼容性

    Active Directory、LDAP 和云 IAM 系统通过 API 或 Webhook 集成。标准包提供免费的基本查询和集成； Enterprise 提供高查询量、增强的 SLA 承诺、专用集成支持和分层分析。

本地 AD 审计

在组织内部通过本地哈希比对审计现有 AD 密码。

  • 本地 Active Directory 密码泄露扫描

    AD 密码哈希值会与您自己的基础设施上泄露的密码哈希值进行加密比较。 AD 数据库、哈希值和用户数据保留在组织内部。 IT/CISO 团队会收到针对密码泄露的主动警报和密码更改工作流程，并由 KVKK、GDPR 和 ISO 27001 的企业密码卫生报告提供支持。

支撑两个模块的数据集

两个模块使用同一数据集，该数据集通过泄露档案、蜜罐网络和 Infostealer 日志持续更新。

  • 来自数十亿密码的动态数据集

    对泄露档案中的数十亿个密码进行分析，以确定世界上 100,000 个最常用的关键密码。组织收到的不是静态列表，而是不断更新的数据集，反映了不断变化的威胁行为者策略和技术 (TTPs)。

  • 全球蜜罐网络和威胁情报

    公开暴露的蜜罐的全球网络捕获攻击者和机器人在实时暴力攻击中使用的密码模式。 RedLine 和 Vidar 等 Infostealer 日志以及暗网/深网情报会立即通过新的灰色区域威胁丰富数据集。

服务范围

本地 AD 审核和 API 集成为您的密码生命周期提供了两种互补的控制。

包含的工作

  • 本地加密哈希比较和密码卫生报告
  • 通过 SSPR 和 IAM 中的 X-Anonim API 进行泄露密码阻止
  • 来自全球蜜罐、Infostealer 日志和威胁情报的最新数据集

实施与跟进

  • AD 数据库、用户数据和密码哈希保留在您的基础设施上。
  • API 永远不会接收明文密码或完整哈希值；匹配发生在客户端。
  • 提供免费的标准包和具有大容量、SLA 承诺和专门支持的企业包。

关于 LeakData GriPar

为什么 GriPar 使用的不仅仅是公开违规列表？

新的灰色区域密码数据可能尚未出现在公共档案中。全球蜜罐、Infostealer 日志和暗/深网智能不断丰富数据集。

AD扫描和API如何互补？

On-Premise 模块通过比较本地哈希值来审核现有的 AD 密码。当用户在 SSPR 和 IAM 屏幕中选择新密码时，API 会阻止泄露或弱密码。

我们的密码或哈希值会离开组织吗？

AD 扫描将数据保留在您的本地基础设施上。 X-Anonim API 仅使用哈希前缀进行查询；明文和完整哈希永远不会到达服务器，最终匹配发生在客户端。

将密码安全性添加到您的身份工作流程中

请求企业内部 AD 扫描和 SSPR/IAM 集成报价。

联系我们了解 Active Directory 安全