يعزز Lithnet Password Protection for Active Directory (LPP) الخيارات المتاحة للمؤسسة التي ترغب في ضمان امتلاك جميع حسابات Active Directory الخاصة بها لكلمات مرور قوية.
LPP هو وحدة تقوم بتثبيتها على خوادم Active Directory الخاصة بك، ويستخدم مرشح كلمات المرور لفحص كلمات المرور عند محاولة المستخدمين تغييرها. باستخدام نهج المجموعة، يمكنك تخصيص أنواع الفحوصات التي تريد إجرائها على كلمات المرور تلك، حيث يتم إما رفضها أو الموافقة عليها وإيداعها في الدليل.
يمنحك LPP القدرة على التحكم في ما تعنيه كلمة المرور الجيدة بالنسبة لك. سواء كنت ترغب في تبني توصيات NIST لعام 2018 لكلمات المرور جزئيًا أو كليًا، فإنه يوفر مجموعة غنية من عناصر التحكم المستندة إلى نهج المجموعة التي تتيح لك تمكين أي مجموعة من الفحوصات التالية على محاولات تغيير كلمات المرور.
- حظر استخدام كلمات المرور المخترقة. لقد جعلنا استيراد مجموعة بيانات HIBP أمرًا سهلاً للغاية، ولكن يمكنك أيضًا استيراد أي كلمات مرور نصية عادية أو تجزئات NTLM يمكنك الحصول عليها.
- حظر كلمات المرور بناءً على كلمات معينة. تؤدي إضافة كلمة محظورة إلى منع استخدامها كأساس لكلمة المرور. على سبيل المثال، تؤدي إضافة كلمة 'password' إلى مخزن الكلمات المحظورة إلى منع ليس فقط استخدام تلك الكلمة نفسها، بل أيضًا المتغيرات الشائعة مثل 'P@ssw0rd' و'pa55word!' و'password123456!'. يدرك LPP عمليات استبدال الأحرف الشائعة والتمويهات الضعيفة ويمنع استخدامها من خلال عملية تطبيع.
- تحديد سياسات التعقيد بناءً على الطول. على سبيل المثال، يمكنك طلب الأرقام والرموز والأحرف الكبيرة والصغيرة لكلمات المرور التي يقل طولها عن 13 حرفًا، ولكن دون أي متطلبات خاصة لكلمات المرور التي يبلغ طولها 13 حرفًا أو أكثر. كافئ الطول بتعقيد أقل.
- سياسات قائمة على التعبيرات النمطية. إذا كانت التعبيرات النمطية تناسبك، يمكنك تحديد تعبير نمطي يجب أن تطابقه كلمة المرور (أو لا تطابقه).
- تعقيد قائم على النقاط. خصص نقاطًا لاستخدام أحرف وفئات معينة وحدد حدًا أدنى من النقاط يجب أن تحققه كلمة المرور.
كما يتضمن القدرة على تدقيق كلمات المرور الحالية لمستخدميك مقابل قائمة كلمات المرور المخترقة. ستتمكن من العثور على كلمات المرور الضعيفة والمخترقة المعروفة، وإجبار هؤلاء المستخدمين على تغيير كلمات مرورهم.
ميزات إضافية
- دعم كامل لـ PowerShell يُستخدم من أجل:
- مزامنة قوائم كلمات المرور المخترقة من واجهة برمجة تطبيقات haveibeenpwned.com
- إضافة كلماتك المحظورة وكلمات المرور المخترقة الخاصة بك، بالإضافة إلى استخدام قوائم الكلمات وكلمات المرور الشائعة من أطراف ثالثة
- اختبار كلمات المرور والتجزئات الحالية مقابل مخزن كلمات المرور المخترقة
- التحقق مما إذا كانت كلمات المرور الحالية لمستخدميك في AD موجودة في مخزن كلمات المرور المخترقة
- لا تغادر كلمات المرور وحدة التحكم بالمجال أبدًا
- مصمم للبيئات الكبيرة التي تتطلب أداءً عاليًا
- ينشئ سجلات أحداث مفصلة
- يستخدم مخزن بيانات متوافق مع DFS-R
- لا يتطلب الوصول إلى الإنترنت
- لا يتطلب خوادم إضافية للنشر
- دعم نهج المجموعة
متطلبات النظام
يدعم LPP فقط إصدارات x64 من Windows
مرشح كلمات المرور
وحدة PowerShell
دعم المؤسسات
Lithnet Password Protection مجاني ومفتوح المصدر، لكننا نتفهم أن نشر كود من طرف ثالث على وحدات التحكم بالمجال الخاصة بك هو قرار يستفيد من وجود شبكة أمان.
تمنح اتفاقيات دعم المؤسسات مؤسستك وصولاً مباشرًا إلى فريق هندسة Lithnet لاستكشاف الأخطاء وإصلاحها، والإرشاد في التكوين، وحل المشكلات ذي الأولوية.
اطلب عرض سعر للدعم ←
يتوفر دعم المجتمع عبر GitHub Issues.
البدء
قم بتنزيل المثبّت من صفحة الإصدارات
اقرأ دليل البدء على موقع التوثيق الخاص بنا.
كيف يمكنني المساهمة في المشروع؟
- وجدت مشكلة وتريد منا إصلاحها؟ سجّلها
- تريد إصلاح مشكلة بنفسك أو إضافة وظائف؟ استنسخ المشروع وقدّم طلب سحب
ابقَ على اطلاع
شكر وتقدير
lithnet/ad-password-protection
