Lithnet Password Protection for Active Directory (LPP) amplía las opciones disponibles para una organización que desea garantizar que todas sus cuentas de Active Directory tengan contraseñas seguras.
LPP es un módulo que se instala en los servidores de Active Directory y que utiliza un filtro de contraseñas para inspeccionar las contraseñas cuando los usuarios intentan cambiarlas. Mediante la directiva de grupo, se personalizan los tipos de comprobaciones que se desean realizar sobre esas contraseñas, y estas se rechazan o se aprueban y se confirman en el directorio.
LPP te da la capacidad de tomar el control de lo que significa una buena contraseña para ti. Ya sea que quieras adoptar las recomendaciones de contraseñas del NIST de 2018 en parte o en su totalidad, proporciona un amplio conjunto de controles basados en la directiva de grupo que permiten habilitar cualquier combinación de las siguientes comprobaciones sobre los intentos de cambio de contraseña.
- Bloquear el uso de contraseñas comprometidas. Hemos hecho que sea muy fácil importar el conjunto de datos de HIBP, pero también puedes importar cualquier contraseña en texto plano o hash NTLM que puedas conseguir.
- Bloquear contraseñas basadas en ciertas palabras. Añadir una palabra prohibida evita que se utilice como base de una contraseña. Por ejemplo, añadir la palabra 'password' al almacén de palabras prohibidas no solo impide el uso de esa palabra en sí, sino también de variantes comunes como 'P@ssw0rd', 'pa55word!' y 'password123456!'. LPP conoce las sustituciones de caracteres comunes y las ofuscaciones débiles, y evita su uso mediante un proceso de normalización.
- Definir políticas de complejidad basadas en la longitud. Por ejemplo, puedes exigir número, símbolo, mayúscula y minúscula para contraseñas de menos de 13 caracteres, pero no tener requisitos especiales para contraseñas de 13 caracteres o más. Recompensa la longitud, con menos complejidad.
- Políticas basadas en expresiones regulares. Si las expresiones regulares son lo tuyo, puedes definir una expresión regular que la contraseña deba cumplir (o no cumplir).
- Complejidad basada en puntos. Asigna puntos por el uso de ciertos caracteres y categorías, y establece un umbral mínimo de puntos que una contraseña debe alcanzar.
También incluye la capacidad de auditar las contraseñas existentes de tus usuarios contra la lista de contraseñas comprometidas. Podrás encontrar las contraseñas débiles y las que se sabe que están comprometidas, y forzar a esos usuarios a cambiar su contraseña.
Características adicionales
- Compatibilidad completa con PowerShell, que se utiliza para;
- Sincronizar listas de contraseñas comprometidas desde la API de haveibeenpwned.com
- Añadir tus propias palabras prohibidas y contraseñas comprometidas, así como usar listas populares de palabras y contraseñas de terceros
- Probar contraseñas y hashes existentes contra el almacén de comprometidas
- Comprobar si las contraseñas actuales de tus usuarios en AD se encuentran en el almacén de contraseñas comprometidas
- Las contraseñas nunca salen del controlador de dominio
- Diseñado para entornos grandes donde se requiere alto rendimiento
- Crea registros de eventos detallados
- Utiliza un almacén de datos compatible con DFS-R
- No requiere acceso a internet
- No requiere servidores adicionales para el despliegue
- Compatibilidad con directivas de grupo
Requisitos del sistema
LPP solo es compatible con ediciones x64 de Windows
Filtro de contraseñas
Módulo de PowerShell
Soporte empresarial
Lithnet Password Protection es gratuito y de código abierto, pero entendemos que desplegar código de terceros en tus controladores de dominio es una decisión que se beneficia de una red de seguridad.
Los acuerdos de soporte empresarial dan a tu organización acceso directo al equipo de ingeniería de Lithnet para resolución de problemas, orientación sobre configuración y resolución prioritaria de incidencias.
Solicita un presupuesto de soporte →
El soporte comunitario está disponible a través de GitHub Issues.
Primeros pasos
Descarga el instalador desde la página de versiones
Lee la guía de primeros pasos en nuestro sitio de documentación.
¿Cómo puedo contribuir al proyecto?
- ¿Encontraste un problema y quieres que lo solucionemos? Regístralo
- ¿Quieres solucionar un problema tú mismo o añadir funcionalidad? Clona el proyecto y envía una pull request
Mantente al día
Agradecimientos
lithnet/ad-password-protection
