Компания MONT внедрила решение Strongpass — российскую разработку для автоматического выявления слабых и скомпрометированных паролей.
Ранее контроль и управление надежностью паролей выполнялась вручную специалистами ИБ-отдела.
Развертывание Strongpass в инфраструктуре MONT позволило защитить доступ к 1500 учетных записей в 19 представительствах компании по всей России от Калининграда до Екатеринбурга.
«Благодаря использованию Strongpass мы отказались от ручных проверок и значительно усилили требования к паролям, — говорит Любовь Ермилова, менеджер по развитию MONT. — В результате компания обезопасила учетные записи своих сотрудников от брутфорс-атак. Мы осознанно выбрали для защиты своих цифровых активов Strongpass: на российском рынке нет отечественных аналогов такого класса решений. Кроме того, продукт легко пилотировать и внедрять, а интерфейс понятен и не требует дополнительного обучения».
Strongpass успешно замещает продукты зарубежных вендоров, в том числе Safepass и Specops. Решение дает возможность вывести защиту корпоративной инфраструктуры на новый уровень без больших вложений и усилий.
Программа позволяет превентивно обнаруживать неблагонадежный пароль и не разрешает пользователю установить его. Каждый пароль проходит проверку по внутренней базе Strongpass из 847 млн украденных паролей, а также изучается на соответствие парольным политикам MONT. Это значительно увеличивает количество попыток, которые нужны злоумышленникам для подбора паролей, предоставляя ИБ-службе дополнительное время для обнаружения попытки взлома и оперативного реагирования на инцидент.
Так как программа совместима и с Windows, и со всеми популярными отечественными операционными системами, специалисты MONT установили решение on-premise на каждый контроллер домена в ИТ-системах. Проверка каждого пароля занимает секунду и не требует обращения к источникам вне периметра сети организации.
О компании
Компания MONT — один из крупнейших в России дистрибьюторов программного обеспечения. Продуктовый портфель MONT включает как давно и хорошо известные программные продукты, так и решения от совсем молодых и перспективных игроков рынка. Среди направлений работы MONT классическая дистрибуция лицензий на ПО, техническая и сервисная поддержка в комплексных проектах, облачные и подписные сервисы, электронные ключи напрямую от вендора в онлайн-режиме через технологическую платформу MONT.