Detección de debilidades en contraseñas

Pueden surgir varios problemas con las contraseñas de las cuentas de Active Directory (complejidad insuficiente, criptografía obsoleta, en blanco, reutilizadas, filtradas, etc.), lo que provoca una reducción de la seguridad de Active Directory al permitir los ataques de “fuerza bruta”, “difusión de contraseña” y “movimiento lateral”.

Las prácticas administrativas recomendadas para las contraseñas de los usuarios de un dominio involucran el uso de contraseñas seguras y únicas, evitar mantener los valores predeterminados que se relacionan con las cuentas autenticadas en el dominio y almacenar de manera segura las contraseñas con algoritmos robustos.

Nombre: Detección de debilidades en contraseñas

Nombre en clave: C-PASSWORD-HASHES-ANALYSIS

Gravedad: High

Tipo: Active Directory Indicator of Exposure

Family: Autenticación y credenciales