Specops Password Policy

Protégez l'Active Directory des attaques par mot de passe avec Specops Password Policy

Specops Password Policy étend les fonctionnalités des stratégies de groupe (Group Policy de Microsoft Active Directory) et simplifie la gestion des stratégies de mot de passe à granularité fine (Fine-Grained Password Policy ou FGPP).

La solution peut cibler tout niveau de Group Policy Object, groupe, utilisateur ou ordinateur avec des paramètres spécifiques, des dictionnaire personnalisés ou des phrases de passe. Specops Password Policy aide les utilisateurs à créer des mots de passe plus forts avec des règles simples à mettre en œuvre. Il est en outre possible de facilement bloquer les mots de passe divulgués ou ayant fuité sur le darkweb, jusqu'à 2,5 milliards de mots de passe compromis sont ainsi bloqués instantanément.

Specops Password Policy comprend un service de filtrage des mots de passe Active Directory avec un dictionnaire de mots de passe piratés constamment tenu à jour.  Cette liste contient des milliards de mots de passe provenant d’attaques majeures, notamment la fuite Collection  #1-5, et la liste Have I Been Pwned compilée par l’expert en sécurité Troy Hunt.

Spécificités

• Bloquez les mots de passe faibles :Vous pouvez utiliser un dictionnaire de mots de passe, un fichier contenant des mots de passe couramment utilisés et/ou compromis, pour empêcher les utilisateurs de créer des mots de passe susceptibles aux attaques par dictionnaire. Lors d'un changement de mot de passe dans Active Directory, la vérification des mots de passe rejette tout mot de passe trouvé dans le dictionnaire.

• Créez des stratégies de mot de passe conformes aux recommandations actuelles Avec des modèles basés sur la conformité et un outil de rapport pour s'assurer qu'ils correspondent ou vont au-delà des normes du NIST, SANS et PCI, Specops Password Policy vous permet de vous conformer aux règles à la pointe en la matière simplement et rapidement. Nous suivons les dernières recommandations du NCSC, du NIST ou de l'ANSSI en matière de sécurité informatique.

• Renforcez l’entropie des mots de passe: Specops Password Policy permet d’imposer la longueur et la complexité des mots de passe tout en bloquant les types de caractères courants au début et à la fin des mots de passe, ainsi que les caractères répétés consécutivement. Il est en plus possible de déterminer la durée du vie du mot de passe en fonction de sa complexité.

Lors d’un changement de mot de passe dans Active Directory, le service bloque et avertit les utilisateurs si le mot de passe qu’ils ont choisi se trouve dans un dictionnaire de mots de passe ayant déjà fait l’objet d’une fuite.

Specops Password Policy permet ainsi d’écarter facilement les mots de passe vulnérables et d’être à la pointe en matière de cybersécurité. 

Résumé

• Protégez l'Active Directory des attaques par mots de passe avec des listes personnalisés et des mots de passe mieux sécurisés

• Bloquez les mots de passe compromis à partir des listes des mots de passe ayant fuité ainsi que d'attaques par password spraying réelles

• Simplifiez la gestion des politiques de mots de passe de l'Active Directory en allant plus loin que les règles par défaut