• Аудит действующих паролей пользователей

  • Внедрение парольных словарей в доменную среду для предотвращения использования скомпрометированных паролей
Защита корпоративной инфраструктуры от атак
на пароли пользователей
Close
Оставить заявку на консультацию
Об услугах

Услуга аудита паролей пользователей и услуга внедрения компонента парольных словарей в доменную инфраструктуру

Атаки на пользователей по парольным словарям — самые эффективные. Такие атаки требуют меньше времени, слабо детектируются, рано или поздно приводят к успеху.

Чем больше пользователей в организации, тем выше риск подбора пароля. При наличии внешней аутентификации пользователей (почта, ВКС) — риск возрастает кратно.

Встроенные механизмы защиты Active Directory не предотвращают использование скомпрометированных паролей.

Мы проводим:


  • проверку действующих паролей пользователей на вхождение в списки скомпрометированных паролей;
  • внедрение парольных словарей на контроллеры домена для предотвращения использования скомпрометированных паролей в дальнейшем.
Состав работ
  • Аудит паролей
    1. Установка компонентов для анализа хэшей паролей
    2. Установка словаря хэшей скомпрометированных паролей
    3. Анализ и формирование отчетности (документы PDF и Excel)*
    4. Передача отчета заказчику

    Срок оказания услуги 2 рабочих дня.
  • Внедрение парольных словарей
    1. Установка необходимых компонентов на контроллеры домена
    2. Формирование базы парольных словарей
    3. Настройка репликации
    4. Тестирование работы компонентов и сдача в продуктивную эксплуатацию


    Срок оказания услуги 2 рабочих дня на один домен.

Защита от атак

на пароли пользователей

Упрощение создания безопасных паролей

Повышение безопасности корпоративной среды
Ценность внедрения:

Анализ парольных словарей

В отчёте представлен разбор использованных паролей в рамках внутреннего аудита. Визуализация охватывает наиболее распространённые слабые комбинации, их уязвимость перед словарными атаками и рекомендации по защите.

Контактные Данные:
+996 555 003 031
nkolomeitseva@en-ti.kg

Сайт компании:
Energy Time - ИТ интегратор
Кыргызстан,г.Бишкек, улица Юнусалиева 80