Lithnet Password Protection for Active Directory (LPP) amplia le opzioni disponibili per un'organizzazione che desidera garantire che tutti i propri account Active Directory abbiano password complesse.
LPP è un modulo che si installa sui server Active Directory e che utilizza un password filter per ispezionare le password nel momento in cui gli utenti tentano di modificarle. Tramite i criteri di gruppo, è possibile personalizzare i tipi di controlli da eseguire su tali password: queste vengono quindi rifiutate oppure approvate e salvate nella directory.
LPP offre la possibilità di decidere cosa significhi per voi una buona password. Che vogliate adottare le raccomandazioni NIST del 2018 in parte o integralmente, LPP fornisce un ricco insieme di controlli basati su criteri di gruppo che consentono di abilitare qualsiasi combinazione dei seguenti controlli sui tentativi di modifica delle password.
- Bloccare l'uso di password compromesse. Abbiamo reso semplicissimo importare il dataset HIBP, ma è anche possibile importare qualsiasi password in chiaro o hash NTLM di cui disponiate.
- Bloccare le password in base a determinate parole. L'aggiunta di una parola vietata impedisce che venga utilizzata come base di una password. Ad esempio, aggiungendo la parola 'password' all'elenco delle parole vietate, si impedisce non solo l'uso di quella parola stessa, ma anche di varianti comuni come 'P@ssw0rd', 'pa55word!' e 'password123456!'. LPP è consapevole delle comuni sostituzioni di caratteri e delle offuscazioni deboli e ne impedisce l'uso tramite un processo di normalizzazione.
- Definire criteri di complessità basati sulla lunghezza. Ad esempio, è possibile richiedere numeri, simboli, lettere maiuscole e minuscole per le password inferiori a 13 caratteri, ma non avere requisiti speciali per le password di 13 caratteri o più. Premia la lunghezza, con meno complessità.
- Criteri basati su espressioni regolari. Se le espressioni regolari fanno al caso vostro, potete definire un'espressione regolare che la password deve soddisfare (o non soddisfare).
- Complessità basata su punti. Assegnate punti per l'uso di determinati caratteri e categorie e impostate una soglia minima di punti che una password deve raggiungere.
Include inoltre la possibilità di verificare le password esistenti dei vostri utenti rispetto all'elenco delle password compromesse. Potrete individuare le password deboli e quelle note come compromesse e obbligare quegli utenti a cambiare la password.
Funzionalità aggiuntive
- Supporto completo per PowerShell, utilizzato per;
- Sincronizzare gli elenchi di password compromesse dall'API di haveibeenpwned.com
- Aggiungere le proprie parole vietate e password compromesse, nonché utilizzare popolari elenchi di parole e password di terze parti
- Testare password e hash esistenti rispetto all'archivio delle password compromesse
- Verificare se le password attuali dei vostri utenti in AD sono presenti nell'archivio delle password compromesse
- Le password non lasciano mai il domain controller
- Progettato per ambienti di grandi dimensioni in cui è richiesta elevate prestazioni
- Crea log eventi dettagliati
- Utilizza un archivio dati compatibile con DFS-R
- Non richiede accesso a Internet
- Non richiede server aggiuntivi per la distribuzione
- Supporto per i criteri di gruppo
Requisiti di sistema
LPP è supportato solo su edizioni x64 di Windows
Password Filter
Modulo PowerShell
Supporto enterprise
Lithnet Password Protection è gratuito e open source, ma comprendiamo che distribuire codice di terze parti sui propri domain controller sia una decisione che trae beneficio da una rete di sicurezza.
Gli accordi di supporto enterprise offrono alla vostra organizzazione accesso diretto al team di ingegneri Lithnet per la risoluzione dei problemi, la guida alla configurazione e la risoluzione prioritaria delle problematiche.
Richiedi un preventivo per il supporto →
Il supporto della community è disponibile tramite GitHub Issues.
Per iniziare
Scarica il programma di installazione dalla pagina delle release
Leggi la guida introduttiva sul nostro sito di documentazione.
Come posso contribuire al progetto?
- Hai trovato un problema e vuoi che lo risolviamo? Segnalalo
- Vuoi risolvere un problema da solo o aggiungere funzionalità? Clona il progetto e invia una pull request
Rimani aggiornato
Ringraziamenti
lithnet/ad-password-protection
