Kimlik ve Ayrıcalıklı Erişim Güvenliği
Parola Dayanıklılığı Değerlendirmesi
Kurumunuzdaki parolaların tahmin ve sızıntı saldırılarına karşı dayanıklılığını ölçüyoruz. Parola politikanızı tespit edilen zayıflıklara göre yeniden oluşturuyoruz.
Nedir?
Bir parola politikası kâğıt üzerinde güçlü görünebilir. Kullanıcılar ise kurallara uyan ancak tahmin edilebilir parolalar seçebilir, örneğin mevsim adı ve yıl gibi. Değerlendirme, etki alanındaki parola özetlerini kapalı bir ortamda sızmış parola listeleri ve yaygın kalıplarla karşılaştırır. Ölçüt olarak güncel NIST SP 800-63B kullanılır.
Kapsam
- Parola politikası, ince ayarlı politikalar ve hesap kilitleme ayarları
- Parola özetlerinin bilinen sızıntı listeleriyle karşılaştırılması
- Kurum adı, mevsim ve yıl gibi tahmin edilebilir kalıplar
- Birden fazla hesapta, özellikle yönetici hesaplarında tekrar kullanılan parolalar
- Parolasının süresi hiç dolmayan veya parola gerektirmeyen hesaplar
- Yasaklı parola listesi ve parola koruma ayarları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir veri sızıntısında çalışanlarınıza ait e-posta adresleri ve parolalar ortaya çıktığında.
- Bir parola püskürtme girişimi veya olağan dışı hesap kilitlenmeleri görüldüğünde.
- Parola politikanızı NIST SP 800-63B'nin güncel önerilerine göre yeniden düzenlemeden önce.
Yöntem
Nasıl çalışıyoruz?
-
Politika incelemesi
Parola ve kilitleme ayarlarını etki alanındaki tüm politikalarla birlikte inceleriz.
-
Kapalı analiz ortamı
Parola özetlerini onayınızla, sizin belirlediğiniz kapalı bir ortamda analiz ederiz. Analiz sonunda veriler silinir ve silme kayda geçer.
-
Karşılaştırma
Özetleri sızmış parola listeleri ve yaygın kalıplarla karşılaştırırız.
-
Yeni politika
Uzunluk, yasaklı parola listesi ve MFA kapsamına dayanan bir politika öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Kaç hesabın sızmış veya tahmin edilebilir parola kullandığını kalıp bazında görürsünüz. Ölçülen zayıflıklara dayalı, kullanıcıyı gereksiz yormayan bir parola politikanız olur.
Sık sorulan sorular
Parolalarımızı görecek misiniz?
Raporlar açık metin parola içermez. Bulgular kalıp ve hesap grubu düzeyinde sunulur. Parolası değiştirilmesi gereken hesaplar yalnızca yetkili kişiyle paylaşılır.
Parolaları düzenli aralıklarla değiştirtmeli miyiz?
NIST SP 800-63B periyodik değişikliğin zorunlu tutulmamasını, ele geçirilme belirtisi olduğunda değişiklik istenmesini öngörür. Bankalarda ise BDDK düzenli değişiklik ister. Politika, tabi olduğunuz düzenlemeye göre kurulur. Uzunluk ve sızmış parola kontrolü her durumda eklenir.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın