{"id":2239,"date":"2022-08-09T10:18:40","date_gmt":"2022-08-09T13:18:40","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=2239"},"modified":"2022-08-26T10:37:08","modified_gmt":"2022-08-26T13:37:08","slug":"as-senhas-fracas-estao-te-colocando-em-risco","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/as-senhas-fracas-estao-te-colocando-em-risco\/","title":{"rendered":"As senhas fracas est\u00e3o te colocando em risco?"},"content":{"rendered":"
<\/div>

O que fazer quando a complexidade das senhas n\u00e3o \u00e9 suficiente para a seguran\u00e7a na TI e senhas fracas come\u00e7am a surgir?<\/span><\/p>\n

Existem dois denominadores comuns em todo caso de vazamento<\/a>: dados e credenciais<\/strong>. Os invasores n\u00e3o s\u00e3o discriminantes nas metodologias para atacar pessoas e corpora\u00e7\u00f5es. As credenciais s\u00e3o meramente os meios para o fim. Os dados que as credenciais proporcionam s\u00e3o os maiores pr\u00eamios, ent\u00e3o faz sentido que a verdadeira seguran\u00e7a de dados signifique a seguran\u00e7a das credenciais acima de tudo<\/strong>.<\/span><\/p>\n

Al\u00e9m de pol\u00edticas e requisitos complexos de cria\u00e7\u00e3o de senha, assim como configura\u00e7\u00e3o e a higiene apropriada das senhas, \u00e9 necess\u00e1rio erradicar a utiliza\u00e7\u00e3o de senhas fracas<\/strong>, conhecidas ou compartilhadas tanto para indiv\u00edduos quanto para entidades. O que \u00e9 realmente necess\u00e1rio \u00e9 uma solu\u00e7\u00e3o de seguran\u00e7a de senhas que identifique prontamente contas vulner\u00e1veis e previna a utiliza\u00e7\u00e3o de senhas que s\u00e3o facilmente adivinhadas por humanos e computadores.<\/span><\/p>\n

O grande desafio \u00e9: Como localizar as contas que utilizam senhas fracas?<\/strong><\/span><\/span><\/p>\n

O StealthAUDIT<\/a> pode detectar e reportar as senhas fracas, compartilhadas ou bem conhecidas, permitindo que os administradores forcem um reset de senha reduzindo o risco de comprometimento.<\/span><\/p>\n

Relat\u00f3rios di\u00e1rios podem ser gerados e enviados por e-mail para os administradores, agilizando a remedia\u00e7\u00e3o de poss\u00edveis brechas.<\/span><\/p>\n

\"senhas<\/p>\n

Ent\u00e3o entramos em uma nova d\u00favida, como garantir que as senhas fracas deixem de existir dando lugar a senhas fortes?<\/strong><\/span><\/p>\n

Os invasores normalmente usam dicion\u00e1rios de senhas previamente vazadas ou o conhecimento de senhas bastante utilizadas para comprometer as contas. O StealthINTERCEPT<\/a> Enterprise Password Enforcer<\/strong> previne a utiliza\u00e7\u00e3o dessas senhas fracas e comprometidas, independentemente delas cumprirem os requisitos de complexidade, aprimorando ainda mais a higiene de senha e reduzindo a oportunidade de invasores descobrirem as senhas.<\/span><\/p>\n

O StealthINTERCEPT Enterprise Password Enforcer \u00e9 uma ferramenta de refor\u00e7o de pol\u00edtica de senha para Windows Active Directory que oferece prote\u00e7\u00e3o de senhas on-premise e h\u00edbridas. Usando um dicion\u00e1rios de senhas conhecidas que foram comprometidas e dezenas de filtros de senhas, o StealthINTERCEPT Enterprise Password Enforcer ajuda a assegurar a sua organiza\u00e7\u00e3o contra ataques baseados em autentica\u00e7\u00e3o for\u00e7ando o seguinte conjunto de regras:<\/span><\/p>\n