- Funciones
- Beneficios
- Preguntas frecuentes
- Próximo paso
Funciones
CONTROLADOR DE LA DIRECTIVA DE CONTRASEÑAReemplace las directivas universales evaluando los factores de riesgo
- Amplíe las directivas existentes sobre contraseñas de Active Directory (AD) implementando las directrices recomendadas por el NIST.
- Autorice acciones de autoservicio, como directivas de restablecimiento de contraseña para empleados, evaluando sus factores de riesgo (geolocalización, dirección IP, actividad del usuario).
- Defina directivas de contraseñas granulares evaluando factores contextuales, como la geolocalización, la dirección IP, el tipo de dispositivo y las horas de trabajo del usuario.

Defina directivas de contraseñas con conocimientos reales sobre la seguridad de las credenciales
- Habilite la integración con Have I Been Pwned? para asegurarse de que los empleados no utilizan contraseñas comprometidas.
- Configure directivas de contraseña para eliminar la previsibilidad de las contraseñas y establezca requisitos previos para los usuarios a la hora de crearlas.
- Además de las directivas de contraseña, ofrezca directivas de acceso granular y MFA para garantizar una seguridad óptima de las credenciales.

Mejore la seguridad de las credenciales con funciones de informes e integración
- Obtenga informes out-of-the-box sobre la caducidad de las contraseñas, los estados de bloqueo de la cuenta y otros eventos relacionados con las credenciales.
- Mitigue las aminases reenviando los informes basados en contraseñas de AD360 a soluciones de SIEM para su diagnóstico.
- Obtenga una visión completa de la higiene de contraseñas de su organización mediante informes de auditoría granulares.

Implemente directivas de contraseñas granulares y específicas para cada usuario
- Aumente o disminuya contextualmente el rigor de las directivas de contraseña para los usuarios.
- Aplique directivas de contraseña que cumplan las normas reglamentarias, incluyendo el NIST, la HIPAA, el GDPR y el PCI DSS.
- Defina y monitoree las directivas de contraseñas específicas para cada OU y dominio de acuerdo con su sensibilidad.

Ventajas de un controlador de la directiva de contraseña
Cumpla los objetivos
Aplique directivas de contraseña que cumplan las normas globales sobre privacidad de datos.
Mantenga una higiene óptima de las contraseñas
Cree un entorno con contraseñas complejas y seguras dentro de su organización estableciendo directivas personalizadas.
Frustre los ataques complejos
Proteja su organización frente a los ataques complejos basados en credenciales, como ataques de fuerza bruta, relleno de credenciales, etc.
Resuelva a tiempo los eventos basados en contraseñas
Notifique, supervise y resuelva eventos basados en contraseñas, como bloqueos de cuentas y fallos repetidos en el inicio de sesión con efecto inmediato.
Aplique las directivas de forma consistente
Implemente directivas de credenciales estrictas de forma contextual en toda su organización sin discrepancias en su aplicación.
Preguntas frecuentes
¿Por qué las directivas existentes para las contraseñas de AD no son suficientes?
Las directivas de contraseña de AD existentes no ofrecen la posibilidad de definir reglas basadas en jerarquías, ubicaciones geográficas y tipos de dispositivos, ya que las directivas de contraseña de AD no se pueden aplicar a las OU. Además, las herramientas nativas de AD no tienen las opciones necesarias para construir directivas granulares que ayuden a mitigar los ataques avanzados basados en contraseñas.
¿Puedo personalizar las directivas de contraseñas para diferentes grupos de usuarios o unidades organizativas utilizando AD360?
El controlador de la directiva de contraseña en AD360 permite a los administradores de TI crear y aplicar diferentes directivas de contraseña para varios grupos de usuarios o unidades organizativas dentro de su Active Directory. Esta flexibilidad garantiza que los administradores puedan adaptar las directivas de contraseña a las necesidades específicas de los diferentes niveles organizacionales.
¿AD360 admite la aplicación de la directiva de contraseña y notificación en tiempo real?
AD360 puede aplicar directivas de contraseña en tiempo real, garantizando que se solicite a los usuarios crear o actualizar sus contraseñas de acuerdo con las normas definidas a medida que interactúan con su Active Directory. También proporciona notificaciones en tiempo real a los usuarios para ayudarles a crear contraseñas conformes.
¿Existe una función de autoservicio de restablecimiento de contraseña integrada en el controlador de la directiva de contraseña?
AD360 incluye una función de autoservicio de restablecimiento de contraseña (SSPR) que puede funcionar al unísono con el controlador de la directiva de contraseña. Los usuarios pueden restablecer sus contraseñas basándose en directivas de contraseña definidas sin necesidad de solicitar soporte de TI, lo que simplifica la experiencia del usuario y reduce las solicitudes de la mesa de ayuda de TI.
¿Existe una función de autoservicio de restablecimiento de contraseña integrada en el controlador de la directiva de contraseña?
AD360 incluye una función de autoservicio de restablecimiento de contraseña (SSPR) que puede funcionar al unísono con el controlador de la directiva de contraseña. Los usuarios pueden restablecer sus contraseñas basándose en directivas de contraseña definidas sin necesidad de solicitar soporte de TI, lo que simplifica la experiencia del usuario y reduce las solicitudes de la mesa de ayuda de TI.

