Jakie są wymagania dotyczące złożoności haseł?
Pewne rodzaje haseł są szczególnie łatwe do uzyskania przez wyspecjalizowanego hakera, ponieważ ich brakuje złożoność. Złożoność jest mierzona według tego, jak trudne byłoby dla hakera odgadnięcie hasła użytkownika przy użyciu oczywistych informacji, takich jak jego imię, lub włamanie się na jego konto za pomocą ataku siłowego. Dobrym przykładem wymogu złożoności haseł jest taki, który gwarantuje, że wszystkie hasła mają co najmniej osiem znaków.
Wymagania dotyczące złożoności muszą zachować ostrożną równowagę – powinny być wystarczająco rygorystyczne, aby odeprzeć wszystkie, z wyjątkiem tych najbardziej cyberprzestępcy, ale nie na tyle surowi, aby frustrować użytkowników i zalewają dział pomocy telefonami. Najlepiej jest stosować jakąś formę wymagania złożoności hasła. Jeśli domyślne ustawienia w usłudze AD są albo zbyt restrykcyjne, albo niewystarczająco rygorystyczne dla twoich potrzeb, pamiętaj, aby zastąpić politykę, a nie tylko ją wyłączyć.
Jaka jest złożoność hasła w obiektach zasad grupy?
Obiekty zasad grupy reprezentują określone grupy użytkowników, dla których można ustawić określone wymagania dotyczące haseł, w podobny sposób, w jaki przyznaje się różnym grupom użytkowników różne poziomy dostępu do zasobów firmy. Stworzenie bardziej uciążliwych wymagań dotyczących złożoności haseł w usłudze Active Directory dla tych użytkowników, którzy mają dostęp do bardziej poufnych informacji, przy jednoczesnym mniejszym zadawaniu pytań większości użytkowników, to świetny sposób na zminimalizowanie wpływu na centra pomocy przy jednoczesnej ochronie najcenniejszych danych.
GPO umożliwiają wykonywanie wielu funkcji z punktu widzenia bezpieczeństwa, w tym wyłączanie praw administratora lokalnego, przyznawanie uprawnień administracyjnych pojedynczym osobom lub grupom oraz wyłączanie przestarzałych protokołów, takich jak SSLv2. Ułatwia również zarządzanie z punktu widzenia bezpieczeństwa.
Jaka jest domyślna polityka haseł w AD?
We wszystkich wersjach oprogramowania Windows od Windows 2000 domyślne wymagania dotyczące złożoności haseł Active Directory są proste: użytkownik nie może używać własnego imię i musi zawierać różne rodzaje znaków.
Po pierwsze, hasło użytkownika nie może zawierać jego nazwy konta ani pełnego imienia i nazwiska. Podobnie jak „Hasło 1234”, hasło, które powtarza lub nieznacznie modyfikuje nazwę konta, jest niezwykle łatwe do odgadnięcia przez hakerów. To sprawdzenie jest nadpisywane, jeśli nazwa konta użytkownika lub pełne imię i nazwisko mają mniej niż trzy znaki. Jeśli masz inicjał w swoim Na przykład imię i nazwisko, nie będziesz mieć zakazu używania tej litery w haśle.
Po drugie, hasła muszą zawierać znaki z różnych różnych kategorii. Te kategorie obejmują: duże litery; małe litery ; pojedyncze cyfry 0-9; znaki specjalne, takie jak!, &,%, $ lub #; oraz znaki Unicode. Zgodnie z domyślnymi wymaganiami dotyczącymi złożoności haseł w systemie Windows 10 każde hasło musi zawierać znaki z co najmniej trzy z tych kategorii. Ta reguła, wraz z wymogiem, aby hasło składało się z co najmniej ośmiu znaków, znacznie utrudnia włamanie się na konto przy użyciu ataku brutalnej siły. Hakerzy musieliby wykonać co najmniej 218,340,105,584,896 różnych możliwości es w celu uzyskania jednego hasła.
Automatyzacja dostępu
Jeśli to wszystko wydaje Ci się trochę skomplikowane, to dlatego, że tak jest. Chociaż AD oferuje wiele funkcji umożliwiających określenie, kto powinien podlegać ograniczeniom, jeśli chodzi o złożoność haseł, śledzenie, które grupy podlegają określonym zasadom, może szybko stać się przytłaczające. Zasób taki jak SolarWinds® Access Rights Manager może pomóc w poprawie bezpieczeństwa IT i danych poprzez automatyzację tej pracy.
Access Rights Manager to potężny i intuicyjny system monitorowania praw dostępu i zarządzania dostępem dla firm każdej wielkości, który oferuje ochrona przed zagrożeniami od wewnątrz. Nazywamy to uproszczeniem bezpieczeństwa. Wyraźnie wyświetla członkostwo w grupach z AD i doskonale wyjaśnia, kto ma prawa dostępu do jakich serwerów plików. Możesz także monitorować, analizować i kontrolować AD i zasady grupy, ponieważ Access Rights Manager tworzy księgę z wyszczególnieniem, kto i kiedy wprowadził zmiany w zasadach, upraszczając zgodność i zmniejszając ryzyko.
Teraz, gdy wiesz już o Active Directory zasady haseł i narzędzia, których możesz użyć do ich wykorzystania, masz to, czego potrzebujesz, aby zapewnić bezpieczeństwo swoim użytkownikom i przestrzegać najlepszych praktyk dotyczących zasad haseł AD.