Рекомендации по реализации безопасности паролей с помощью PowerShell
По данным отчета Verizon о расследовании утечек данных за 2019 год, украденные учетные данные являются основной причиной утечек данных. Чтобы защитить пароли от кибератак, таких как подбор паролей, в нормативных актах, таких как NIST, устанавливаются правила безопасности паролей, гарантирующие их сложность.
Краткое изложение рекомендаций NIST по безопасности паролей за 2019 год:
- Минимальная и максимальная длина пароля должна составлять восемь и шестьдесят четыре символа соответственно.
- Допускается использование печатных символов ASCII (включая пробелы) и символов Юникода.
- Занесите в черный список часто используемые слова, слова из словаря и взломанные пароли.
- Ограничьте использование повторяющихся или однотипных последовательностей клавиш.
- Предоставьте рекомендации, например, средство проверки надежности пароля, чтобы помочь пользователям выбрать надежный пароль.
- Принудительно блокируйте учетные записи после десяти неудачных попыток аутентификации.
- Обеспечьте двухфакторную аутентификацию (2FA) с помощью современных методов аутентификации, таких как Google или Microsoft Authenticator.
Все вышеперечисленные правила могут применяться как к локальным, так и к облачным пользователям с помощью ADSelfService Plus - решения для самостоятельного управления паролями и единого входа. Однако выполнить то же самое с помощью PowerShell крайне сложно.
| PowerShell |
ADSelfService Plus |
|
Обеспечить соответствие паролей требованиям NIST с помощью сценариев PowerShell крайне сложно.
|
- Настройка политики паролей с расширенными параметрами с помощью средства принудительного применения политики паролей
- Перейдите на портал администратора ADSelfService Plus.
- Перейдите в раздел Конфигурация > Самообслуживание > Средство принудительного применения политики паролей.
- Включите параметр "Принудительно применить настраиваемую политику паролей".
- Запретите использовать раскрытые или ненадежные пароли, последовательности клавиш и палиндромы.
- Ограничьте использование последовательно повторяющихся символов из имени пользователя или старого пароля, а также распространенных типов символов в начале или конце паролей.
- Разрешите пользователям использовать символы Юникода в своих паролях.
- Отображайте индикатор надежности пароля, когда пользователи меняют или сбрасывают свои пароли AD.
- Настройте принудительное использование парольных фраз.
- Нажмите Сохранить.
|
Преимущества ADSelfService Plus:
- Детальные настройки политики паролей.
Решение гарантирует, что пользователи используют надежные пароли, блокируя взломанные пароли, последовательности клавиш и т. д.
- Повышение ИТ безопасности.
Решение поддерживает передовые методы многофакторной аутентификации, такие как биометрия и YubiKey, для безопасного самостоятельного сброса паролей и разблокировки учетных записей.
- Политика паролей для реализации гибридной среды AD.
Администраторы могут применять настраиваемые политики паролей как для Active Directory, так и для облачных учетных записей пользователей.
- Соблюдение требований.
Решение помогает обеспечить соответствие требованиям CJIS, PCI DSS и HIPAA.
