Brute-Force-Angriffe erkennen und verhindern

Passwörter sind die am häufigsten ins Visier genommenen Angriffsvektoren, um Zugriff auf kritische Unternehmensressourcen zu erlangen. Die Admins einer Organisation müssen strenge Passwortrichtlinien durchsetzen, da sonst schlimme Konsequenzen drohen. Auch wenn gesunde Passwortverfahren sich weiterentwickeln und verbessern – die Hacker schlafen nicht und feilen stets an neuen Strategien, um sie zu knacken. Es ist höchste Zeit, die richtigen Tools zu verwenden, um diese Cyberbedrohungen zu überstehen.

ManageEngine ADSelfService Plus bietet mehrere Möglichkeiten, auf Zugangsdaten basierende Angriffe zu erkennen und zu verhindern. In diesem Artikel erklären wir, wie Sie Brute-Force-Angriffe verhindern können. Brute-Force-Angriffe sind größtenteils automatisierte Attacken des Ausprobierens und Scheiterns, um die Passwörter von Benutzern herauszubekommen. Angreifer oder Bots testen ein Passwort nach dem Anderen aus Wörterbüchern oder Listen, um das richtige Passwort für einen Benutzernamen zu erraten.

Aktionsplan zur Bekämpfung von Brute-Force-Angriffen

1. Den Angriff erkennen: Eine fortlaufende Reihe fehlgeschlagener Anmeldungen ist ein klares Zeichen für einen Brute-Force-Angriff. Die Anmeldungsversuche der Benutzer im Auge zu behalten, ist eine Möglichkeit, auf verdächtige wiederholte Fehlschläge reagieren zu können.
2. Den Angriff verhindern: Hackern zu verweigern, sich mit durch Brute-Force ermittelten Zugangsdaten beim System anzumelden, ist eine weitere Möglichkeit, gegen diese Angriffe vorzugehen. MFA, bedingter Zugriff und CAPTCHA sind sehr nützlich, um Brute-Force-Angriffe zu verhindern.

Mit ADSelfService Plus, der Lösung zur Identitätssicherheit, können Sei Brute-Force-Angriffe einfach erkennen und verhindern!

Migration gegen Brute-Force-Angriffe dank ADSelfService Plus

ADSelfService Plus ermöglicht Ihnen, proaktiv Schritte zu unternehmen, um Brute-Force-Angriffe gegen die Domänen-Zugangsdaten Ihrer AD-Benutzer zu verhindern.

Audits der Anmeldungsversuche

Der Audit-Bericht zu fehlgeschlagenen Identitätsbestätigungen enthält Details zu Anmeldungsversuchen von Benutzer und hilft Ihnen dabei, Brute-Force-Angriffe zu durchschauen. Sie können die fehlgeschlagenen Anmeldeversuche auswerten, um weitere Details zu erhalten, wie den Zeitpunkt des Fehlschlags oder das zur Authentifizierung verwendete Gerät.

Implementierung von MFA

ADSelfService Plus bietet Schutz gegen Brute-Force-Angriffe, die sich gegen AD-Domänenkonten richten. Dazu werden zusätzliche Authentifizierungsschichten eingesetzt, mit Methoden wie Biometrie, YubiKey-Authentifizierung und OTP. Angreifer können dadurch nicht in das Unternehmensnetzwerk eindringen, auch wenn sie das AD-Passwort eines Benutzers geknackt haben. Die MFA-Funktion kann verwendet werden, um die Anmeldung bei Geräten (Windows, macOS, Linux), VPNs und Unternehmensanwendungen per SSO zu sichern.

Bedingten Zugriff konfigurieren

Mit der Funktion für bedingten Zugriff von ADSelfService Plus können IT-Admins vordefinierte Bedingungen festlegen, und zwar nach Risikofaktoren wie IP-Adresse, verwendetem Gerät, Zugriffszeit und Geostandort. Abhängig davon, ob die Bedingungen erfüllt wurden oder nicht, kann die Authentifizierung strenger oder entspannter ablaufen. Außerdem lassen sich außergewöhnliche Zugriffsversuche blockieren, darunter Brute-Force-Angriffe.

CAPTCHA aktivieren

Das Aktivieren von CAPTCHAs ist die beliebteste Möglichkeit, automatisierte Brute-Force-Angriffe zu verhindern. ADSelfService Plus ermöglicht es Ihnen, Bild- und Audio-CAPTCHAs zu aktivieren. Ein weiterer Vorteil ist, dass Sie konfigurieren können, wann und wo CAPTCHAs zum Einsatz kommen sollen.

Authentifizierung ohne Passwort

Dies ist eine weitere effektive Methode, um Brute-Force-Angriffe zu verhindern, da sich ohne Passwörter den Angreifern keine Zugangspunkte zum Netzwerk auftun. ADSelfService Plus ermöglicht die Authentifizierung ohne Passwort für den Zugriff auf Unternehmensanwendungen wie Salesforce, Google Workspace und Microsoft 365.

Weitere Funktionen für mehr Unternehmenssicherheit

• Erzwingung von Passwortrichtlinien: Diese ADSelfService-Plus-Funktion ermöglicht es Ihnen, spezifische Passwortrichtlinien zu erstellen und durchzusetzen, um Zeichen, Muster, Wiederholungen und Längen für Passwörter in Active Directory und Cloud-Anwendungen zu regeln.
• Passwort-Audits: ADSelfService Plus bietet Ihnen Berichte mit Audits zu passwortbasierten Aktionen an, z. B. wenn Benutzer ihre Passwörter zurücksetzen oder ändern. Detaillierte Informationen, wie die Zeit der Aktion und das Gerät, von wo aus sie ausgeführt wurde, werden ebenfalls gespeichert.
• Integration mit „Have I Been Pwned?“: ADSelfService Plus lässt sich mit „Have I Been Pwned?“ integrieren, einem Service, der Datenbanken mit kompromittierten Zugangsdaten zusammenstellt und regelmäßig aktualisiert. So können Mitarbeiter keine Passwörter verwenden, die zuvor offengelegt wurden.