VDW Verein Deutscher Werkzeugmaschinenfabriken e.V.

Passwortsicherheit ist wichtiger denn je, denn Passwörter sind nach wie vor die wichtigste Methode zur Authentifizierung von Benutzern. Unsere Software Specops Password Auditor scannt Ihr Active Directory und identifiziert passwortrelevante Schwachstellen. Die gesammelten Informationen werden in einem interaktiven Bericht zusammengefasst und geben Ihnen eine Übersicht über all Ihre passwortrelevanten Schwachstellen. Specops Password Auditor kann nur Informationen auslesen und steht als kostenloser Download zur Verfügung.

Funktionen:

• Überblick über Passwort-Richtlinien und deren Einstellungen
• Identifikation von Konten mit kompromittierten Passwörtern
• Identifikation von Benutzerkonten ohne Anforderung an ein Passwort
• Identifikation ruhender Benutzerkonten
• Interaktives Dashboard über das Ablaufen von Passwörtern, um passwortbezogene Helpdesk-Anrufe zu reduzieren.
• Berichtsdaten zur weiteren Verarbeitung in CSV-Dateien exportieren
• Erstellen von PDF-Berichten mit einer Management Summary, um Ihre Ergebnisse mit Entscheidungsträgern zu teilen.

Finden Sie heraus, ob Konten mit kompromittierten bzw. schwachen Passwörtern, abgelaufenen Passwörtern, identischen Passwörtern und Konten, die kein Passwort benötigen, vorhanden sind. Zusätzlich ermöglicht es Specops Password Auditor darzustellen, wie effektiv Ihre Passwortrichtlinien gegen einen Brute-Force-Angriff wirken.

Konten, die bereits kompromittierte Passwörter zur Anmeldung benutzen, stellen ein hohes Risiko dar. Specops Password Auditor scannt und überprüft die Passwörter der Benutzerkonten anhand einer Liste von bereits kompromittierten Passwörtern, die aus mehreren Datenleaks stammen. Es bietet einen vollständigen Überblick über die Administratorkonten in der Domäne einer Organisation, einschließlich der gesperrten/nicht aktiven Administratorkonten. Auf einen Blick können Sie Schwachstellen identifizieren, die Sie über entsprechende technische und organisatorische Maßnahmen adressieren können.

Vergleichen Sie die Passwortrichtlinien Ihrer Organisation mit gängigen Industriestandards und den Empfehlungen von NIST, PCI, Microsoft und SANS. Erstellen Sie aussagekräftige Berichte, inklusive Management Summary als PDF-Datei, um weitere Maßnahmen zur Verbesserung Ihrer IT-Sicherheit abzuleiten.