Спасибо, но ищу решение под винду. То есть необходимо чтобы в момент установки пароля, сначала летел хэш на AD, затем сверялся с словарем и если пароль (хэш) словарный, то отбрасывал бы запрос на ввод нового пароля.
Скажем так, выявлено было очень много нарушений) скачайте и запустите для начала у них password auditor, он бесплатный и интуитивно понятный. Тут проще 1 раз увидеть.
Всем привет. Есть кто знаток qradar? Там есть какой-то свой модуль для анализа трафика в виде netflow. Какие инциденты с его помощью qradar может обнаруживать?