nist sp 800-63b
Всё по теме «nist sp 800-63b» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Парольная политика: разбор утечек и защита
Понедельник, 9:40 утра. Внутренний пентест для финансовой организации, первый час работы. Запускаю password spraying через CrackMapExec с коротким словарём из 50 паролей - сезонные комбинации, название компании с годом, стандартные "Welcome1!". Через 12 минут - 37 валидных учётных записей...- Сергей Попов
- Тема
- credential stuffing защита mfa внедрение nist sp 800-63b siem правила корреляции внедрение парольной политики парольная политика слабые пароли утечка данных управление учетными данными
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Парольная политика NIST и ФСТЭК: сравнение 2026
На аттестации ГИС территориального ведомства в марте 2026 года проверяющий открыл оснастку Active Directory, посмотрел Default Domain Policy - Maximum Password Age = 0. Несоответствие мере ИАФ.3 зафиксировано за четыре минуты. Команда ИБ ссылалась на NIST SP 800-63B Rev 4, где периодическая...- Сергей Попов
- Тема
- compliance иб пароли gpo парольная политика active directory nist sp 800-63b парольная политика nist и фстэк сравнение парольные политики 2026 смена паролей每 90 дней стандарты парольной защиты фстэк требования к парольной политике
- Ответы: 0
- Раздел: Право и комплаенс в ИБ