ДС
Отказываться от паролей.
MFA?
Size: a a a
2020 July 04
MS
Телефон:) браслет) что угодно
ДС
Блок по неправильным паролям может парализовать всю контору)
У нас блок после 10 вроде, не помню точно. Пока проблем не было
AG
Телефон:) браслет) что угодно
чипировать ;)
DC
Дмитрий Стародубцев
MFA?
Да, Windows hello. У нас уже давно используется и пароль почти не нужен, только как резервное средство иногда даже забываю его из-за этого
ДС
Телефон:) браслет) что угодно
У нас это можно будет пропихнуть только после инцидента.
MO
Дмитрий Стародубцев
У нас блок после 10 вроде, не помню точно. Пока проблем не было
Никто не атаковал )
DC
Дмитрий Стародубцев
У нас это можно будет пропихнуть только после инцидента.
Если lync опубликован в интернет, то дело 5 минут:)
AG
если идет подбор пароля то это инцидент ИБ уже
ДС
Если lync опубликован в интернет, то дело 5 минут:)
Линк и SFB не используется
MS
Дмитрий Стародубцев
У нас блок после 10 вроде, не помню точно. Пока проблем не было
Да сколько угодно попыток:) хоть 999
DC
Дмитрий Стародубцев
Линк и SFB не используется
Ews у exchange?
MS
Дмитрий Стародубцев
Линк и SFB не используется
Да ова же есть)
ДС
если идет подбор пароля то это инцидент ИБ уже
У нас ИБ это вообще отдельное подразделение, с которым мы не очень контактируем
ДС
OWA да
AG
Дмитрий Стародубцев
У нас ИБ это вообще отдельное подразделение, с которым мы не очень контактируем
ну и зря
AG
у ИБ задача первоочередная должна быть - защитить, а вторая уже нагнуть)
ДС
ну и зря
Ну это уже не ко мне вопрос ) я конечно за безопасность и всё такое, но в полу-гос организации не всегда есть смысл пытаться протолкнуть хорошую идею.
AG
Дмитрий Стародубцев
Ну это уже не ко мне вопрос ) я конечно за безопасность и всё такое, но в полу-гос организации не всегда есть смысл пытаться протолкнуть хорошую идею.
все зависит от убеждающего, и как варианты преподнести
EV
Т.е.то что любой в домене по умолчанию это знает этого мало?
С внешки.