Часто задаваемые вопросы
Чтобы облегчить поиск информации, мы собрали ответы на наиболее частые вопросы.
Здесь вы найдете полезную информацию и ответы на вопросы, которые могут возникнуть у вас при использовании приложения.
Если вы не нашли ответ на свой вопрос, пожалуйста, свяжитесь с нами, мы будем рады вам помочь.
-
Как работает приложение?
INSPECTOR производит подключение к вашей службе Active Directory в режиме только для чтения.
Вы можете сканировать любой доступный домен Active Directory в вашей корпоративной сети с использованием фильтрации по определенной организационной единице (OU). После завершения сканирования вы можете экспортировать результаты для дальнейшего анализа, а также чтобы поделиться с другими сотрудниками для дальнейшей работы.
-
Системные требования
Для корректной работы приложения необходимо использование 64-разрядной операционной системы Windows 7 SP1 (и выше) или Windows 2012 (и выше).
INSPECTOR может быть запущен на любом устройстве, подключенным к корпоративной сети и имеющим доступ к сети Интернет. Для корректной работы необходимо наличие установленного пакета .NET Framework 4.7.2 (и выше).
-
Какие данные передаются в INSPECTOR?
INSPECTOR использует подход частичного сравнения хэшей через API.
Это позволяет вам проверить, известен ли данный пароль как скомпрометированный, при этом точный пароль или хэш не покидают вашу среду. На сервер для проверки передаются только первые 10 символов хеша. После поиска сервер возврает список схожих хешей, который сравнится локально на Вашем устройстве.
Передаваемые для проверки части хешей не сохраняются на сервере INSPECTOR.
-
В чем отличие между скомпрометированными и слабыми паролями?
Скомпрометированные - пароли, обнаруженные в результате утечек данных.
Слабые - пароли, присутствующие в сгенерированных словарях для перебора (Bruteforce). Данные словари активно используются злоумышленниками при проведении атак по взлому учетных записей.
INSPECTOR использует расширенную базу скомпрометированных и слабых паролей, насчитывающую более 1 миллиарда записей. База INSPECTOR активно расширяется и имеет дополнительные записи для оценки защищенности паролей с учетом географической специфики.
-
Могу ли я получить пароль пользователя?
Нет.
Из соображений информационной безопасности, INSPECTOR не отображает пароли пользователей в открытом виде.
Для оценки корректности отображаемых результатов приложение демонстрирует первые 5 символов пароля, определенного как "Слабый", т.е. присутствующий в словаре для перебора (Bruteforce).
-
Насколько быстро производится аудит?
INSPECTOR производит оценку учетных записей в пакетном режиме, снижая требования к каналу передачи данных.
Стендовое время для проверки 1000 уникальных записей составляет менее 5 минут
-
Возможно ли расширение функционала?
Да.
Свяжитесь с нами для обсуждения делатей
Мы высоко ценим своих клиентов и стремимся к предоставлению высококачественного сервиса