Парольные политики
Устанавливайте и обеспечивайте соблюдение безопасных парольных политик для снижения вероятности несанкционированного доступа. Строгие парольные политики включают требования к сложности паролей, регулярную смену паролей и запрет на их повторное использование. Данная мера может быть реализована следующими способами: Системы Windows: - Используйте консоль управления групповыми политиками (GPMC) для настройки: - Минимальной длины пароля (например, не менее 12 символов). - Требований к сложности пароля. - Журнала паролей (например, запрет на использование 24 предыдущих паролей). - Продолжительности и порогов блокировки учётной записи. Системы Linux: - Настраивайте подключаемые модули аутентификации (PAM): - Используйте `pam_pwquality` для применения требований к сложности и длине. - Применяйте `pam_tally2` или `pam_faillock` для блокировки учётных записей. - Используйте `pwunconv` для запрета повторного использования паролей. Менеджеры паролей: - Обязывайте использовать корпоративные менеджеры паролей (например, Bitwarden, 1Password, LastPass) для генерации и хранения надёжных паролей. Чёрный список паролей: - Используйте инструменты проверки паролей по базам утечек, например Have I Been Pwned, или решения на основе чёрных списков NIST, чтобы запретить пользователям устанавливать скомпрометированные пароли. Регулярный аудит: - Периодически проверяйте парольные политики и конфигурации учётных записей на соответствие требованиям с помощью инструментов LAPS (Local Admin Password Solution) и сканеров уязвимостей. *Инструменты реализации* Windows: - Консоль управления групповыми политиками (GPMC): применение парольных политик. - Microsoft Local Administrator Password Solution (LAPS): применение случайных уникальных паролей администраторов. Linux/macOS: - Модули PAM (pam_pwquality, pam_tally2, pam_faillock): применение парольных правил. - Lynis: аудит парольных политик и конфигураций системы. Межплатформенные: - Менеджеры паролей (Bitwarden, 1Password, KeePass): управление и применение надёжных паролей. - Have I Been Pwned API: предотвращение использования скомпрометированных паролей. - Инструменты, соответствующие NIST SP 800-63B: применение рекомендаций по паролям и чёрных списков.