Gestión de contraseñas empresariales más allá de Active Directory

A los clientes no les importa si la filtración proviene de una web externa usada por tu organización o del Directorio Activo (Active Directory/AD). Les importa que sus datos se hayan expuesto. Y los reguladores también pueden sancionar si ha habido filtración a terceros fuera de acuerdos y controles formales.

¿Cómo almacenan los empleados sus contraseñas? ¿Las anotan en papel? ¿Las guardan en documentos inseguros? ¿Reutilizan la misma en todos lados?

Las prácticas inseguras de gestión de contraseñas ponen a tu organización en riesgo.

Algunos casos recientes de filtraciones en servicios web comunes son:

• Adobe: 153 millones de direcciones de correo y contraseñas
• Dropbox: 68 millones
• Comcast: 590.000
• Canva: 61 millones
• Bitly: 9 millones

Con un gestor de contraseñas empresarial, proteges cada credencial en uso en tu organización. Aplicar el mismo nivel de protección que exiges a las contraseñas de Active Directory al resto de accesos críticos es esencial.

Que los empleados usen el gestor corporativo es positivo, pero resguardar su acceso es fundamental.

¿Cómo protegerlo?

Una implementación común es integrar Active Directory con el gestor. Esto permite activar o revocar accesos automáticamente al dar de alta o baja a empleados.

Además, usar la contraseña de Active Directory como contraseña maestra ayuda a aplicar medidas de seguridad adicionales.

Si ya usas un gestor empresarial, puedes aplicar Specops Password Policy para proteger esa contraseña maestra:

• Bloquear más de 4.000 millones de contraseñas comprometidas
• Evitar cualquier palabra relevante para tu organización mediante un diccionario personalizado
• Bloquear nombres de usuario de Active Directory, contraseñas con patrones incrementales, nombres visibles, caracteres consecutivos y más
• Ofrecer retroalimentación dinámica en el cambio de contraseña y comunicación clara al usuario

Password Policy amplía la funcionalidad de las directivas de grupo, facilitando la gestión de políticas avanzadas. Puedes aplicarlas a niveles de GPO, grupos, usuarios o equipos, con ajustes de diccionarios y frases de contraseña. Con Breached Password Protection, bloqueas más de 4.000 millones de contraseñas comprometidas.