Hoofdwachtwoord en MFA naleving met behulp van ADSelfService Plus

Wachtwoordbeveiliging en gegevens naleving

Bedrijven zijn verantwoordelijk voor het correct opslaan en delen van informatie. Ernstige gebeurtenissen, zoals het enorme datalek van Yahoo, waarbij gevoelige informatie van miljoenen gebruikers in gevaar kwam, benadrukken waarom bedrijfseigenaren zich zorgen maken over de gegevensbeveiliging binnen hun organisaties.

Een datalek brengt niet alleen de privacy van gebruikers in gevaar, maar heeft ook een onomkeerbare impact op de financiën en reputatie van een bedrijf. Dit is de reden dat bedrijven zich moeten houden aan nalevingsmandaten zoals de AVG, NIS2 richtlijn, PCI DSS en HIPAA om hun gegevens veilig te houden, en dat is waar ADSelfService Plus van pas komt.

Best practices voor wachtwoordbeveiliging

Gegevens naleving regelgeving wordt regelmatig herzien, waarbij inzichten worden gebruikt van experts op het gebied van het kraken van wachtwoorden, het gedrag van cybercriminelen en eerdere inbreuken. Dit is wat de regelgeving aangeeft over best practices voor wachtwoordbeveiliging:

Hoe ADSelfService Plus helpt bij wachtwoordbeveiliging en naleving

Handhaver van wachtwoordbeleid

• Hiermee kunt u een Aangepast wachtwoordbeleid toepassen dat integreert met het ingebouwde AD-wachtwoordbeleid.
• Helpt bij het afdwingen van vereisten zoals het beperken van woordenboekwoorden, patronen en palindromen, en schrijft het aantal speciale, numerieke en unicode tekens voor dat moet worden gebruikt.

Toegangsbeleid

• Hiermee kunt u een willekeurig aantal selfservice beleidsregels in een bepaald domein definiëren.
• Biedt opties om het aantal mislukte pogingen tot identiteitsverificatie te beperken, de frequentie van het selfservice voor het opnieuw instellen van wachtwoorden te beperken, CAPTCHA code verificatie in te schakelen tijdens het inloggen, de sterkte van het wachtwoord te analyseren, en meer.

MFA

• Biedt MFA ondersteuning voor Toegang tot applicaties, zowel in de cloud als op locatie, en voor eindpunten.
• Biedt 20 verschillende authenticatiefactoren inclusief: FIDO toegangscodes, biometrie, Duo Security, TOTP's, YubiKey en smartcards.

Een verbeterde, gebruiksvriendelijke console die uw informatietechnologie lasten verlicht

Handhaver van wachtwoordbeleid

1

 

Geavanceerde gedetailleerde mogelijkheden

Pas indien nodig gedetailleerd wachtwoordbeleid toe op gebruikers die tot verschillende groepen en organisatie-eenheden behoren.

2

 

Complexiteitsvereisten aanpassen

Kies het minimale aantal complexiteitsvereisten waaraan de wachtwoorden van uw gebruikers moeten voldoen, afhankelijk van de beveiligingsbehoeften van uw organisatie.

1. Geavanceerde gedetailleerde mogelijkheden: Pas indien nodig gedetailleerd wachtwoordbeleid toe op gebruikers die tot verschillende groepen en organisatie-eenheden behoren.

2. Complexiteitsvereisten aanpassen: Kies het minimale aantal complexiteitsvereisten waaraan de wachtwoorden van uw gebruikers moeten voldoen, afhankelijk van de beveiligingsbehoeften van uw organisatie.

Toegangsbeleid

1

 

Unieke wachtwoorden

Dwing AD-instellingen voor wachtwoordgeschiedenis af tijdens het opnieuw instellen van wachtwoorden om het gebruik van oude wachtwoorden te beperken.

2

 

Ctrl+C en Ctrl+V

Het kopiëren en plakken van wachtwoorden in wachtwoordvelden toestaan of verhinderen.

1. Unieke wachtwoorden: Dwing AD-instellingen voor wachtwoordgeschiedenis af tijdens het opnieuw instellen van wachtwoorden om het gebruik van oude wachtwoorden te beperken.

2. Ctrl+C en Ctrl+V: Het kopiëren en plakken van wachtwoorden in wachtwoordvelden toestaan of verhinderen.

MFA

1

 

Meer dan genoeg authenticators

Kies uit 20 verschillende authenticators om MFA voor uw gebruikers in te stellen.

1. Meer dan genoeg authenticators: Kies uit 20 verschillende authenticators om MFA voor uw gebruikers in te stellen.

Voordelen van het gebruik van ADSelfService Plus voor wachtwoord naleving

• Naleving van wettelijke normen

  Zorg ervoor dat uw organisatie voldoet aan NIST SP 800-63B, PCI DSS, NIS2-richtlijn, CJIS, SOX, AVG en HIPAA nalevingsmandaten.

• Vereenvoudigde controle en tracering

  Geef beheerders een holistisch overzicht van het wachtwoord en de accountstatus van hun gebruikers via verschillende Uitgebreide rapporten en maak het verzamelen van gegevens voor juridische audits eenvoudig.

• Flexibiliteit en zekerheid

  Maak verschillende beleidsregels die zijn afgestemd op verschillende gebruikers op basis van hun toegangsniveau tot gevoelige gegevens. Implementeer beveiliging voor geschonden wachtwoorden om sterke wachtwoorden die bestendig zijn tegen cyberaanvallen aan te moedigen.

• Controle en consistentie

  Met selfservice op basis van goedkeuring geeft uw beheerders controle over de selfservice-acties van gebruikers en zorgt u ervoor dat deze op een veilige, consistente manier worden afgehandeld.