密碼是資訊安全的第一道防線

使用弱密碼、舊密碼會讓機敏資料疏於防範，暴露於暴力破解、字典攻擊、網路釣魚等攻擊手法的威脅。密碼管理防護、多因子驗證都將成為各大企業及法規關注的議題

讓密碼管理者頭痛的困擾？

• 政策彈性不足
  原生 AD 僅能設定一組「全域」密碼政策，不同部門無法設定不同複雜度要求
• 使用者體驗不佳
  當密碼不符規範時僅顯示模糊的錯誤訊息，使用者無從得知具體問題，必須多次嘗試
• 密碼重複 & 弱密碼偵測不足
  缺乏檢測機制，無法辨識使用者是否使用弱密碼或已外洩的密碼，增加暴力破解及重複使用密碼之風險
• 缺乏稽核功能
  無內建報表功能，無法掌握密碼效期或有無使用弱密碼，造成稽核作業困難
• 政策更新維護不易
  改變全域密碼政策會影響所有帳號。若測試不周，可能造成大規模登入問題

Netwrix Password Policy Enforcer 如何解決密碼管理問題？

降低安全漏洞的風險	進階字典規則	洩漏密碼檢測
最大限度地降低員工帳戶因弱密碼而遭受入侵的風險，保護您的關鍵系統和敏感資料	透過字典規則來防止使用弱密碼，該規則可讓您控制非字母字元檢測、字元替換檢測、雙向分析和匹配容忍度	透過檢查密碼是否在先前的安全漏洞中洩漏，並即刻發出警訊來提高安全性

遵循合規稽核要求	多元密碼規則	詳細密碼回饋
透過使用符合 CIS、HIPAA、NERC CIP、NIST 800-63B 和 PCI DSS 的預定義策略模板，輕鬆建立符合常見要求和框架的強密碼原則	規範密碼複雜度，包含長度、大小寫、特殊符號、密碼效期，可偵測並阻擋使用替代字元、常用鍵盤輸入順序、重複字眼以及與帳戶資訊相似字眼作為密碼之行為	協助使用者選擇合規的密碼，減少透過幫助中心來協助密碼事務的次數。使用者可查看密碼策略，並了解候選密碼被拒絕的確切原因

立即聯絡中華數位科技 02-25422526，協助您實施高強度的密碼政策！