Cos'è il Credential Stuffing?

Credential Stuffing vs. Password Stuffing: Capire la differenza

Gli attacchi di credential stuffing, a volte denominati attacchi di password stuffing, sono diventati una preoccupazione significativa nella sicurezza informatica. Questi attacchi sono relativamente facili da eseguire per i cybercriminali e difficili da rilevare per i team di sicurezza. Prima di iniziare, analizziamo la differenza tra credential stuffing e password stuffing:

• Credential Stuffing: Questo attacco si verifica quando gli hacker utilizzano combinazioni di nome utente e password rubate, spesso ottenute da precedenti violazioni di dati, per ottenere accesso non autorizzato a molteplici account utente su vari siti web o servizi. L'elemento chiave qui è lo sfruttamento delle credenziali riutilizzate.
• Password Stuffing: A differenza di ciò, il significato di password stuffing si concentra tipicamente sull'utilizzo di elenchi di password comuni o precedentemente violate per provarle con diversi nomi utente senza necessariamente fare affidamento su coppie complete di nome utente-password provenienti da una violazione.

Come funziona il Credential Stuffing

L'attacco di riempimento delle credenziali sfrutta nomi utente e password riutilizzati, consentendo agli aggressori di automatizzare i tentativi di accesso su più siti per ottenere accesso non autorizzato.

• Raccolta dati (Acquisizione di credenziali rubate)
  • Fonte delle credenziali: L'attaccante acquisisce grandi insiemi di dati di username e password rubate, solitamente da precedenti violazioni dei dati di vari siti web e servizi. Questi insiemi di dati sono spesso disponibili sul dark web o altre piattaforme illecite.
• Configurazione di attacco automatizzato
  • Botnet o Script: L'attaccante utilizza bot, script o strumenti software automatizzati (ad esempio, Sentry MBA o Snipr) per attaccare. Questi strumenti possono gestire tentativi di accesso su larga scala inserendo rapidamente le credenziali rubate nei moduli di login.
  • Proxy Networks: Per evitare il rilevamento, gli aggressori spesso utilizzano server proxy o VPN per nascondere i loro veri indirizzi IP. Questo aiuta a superare i meccanismi di limitazione della frequenza e impedisce che gli account vengano bloccati dopo troppi tentativi di accesso falliti.
• Esecuzione dell'attacco
  • Tentativi di accesso massivi: Il bot dell'attaccante invia richieste di accesso a un sito web utilizzando le combinazioni di username e password rubate una alla volta. Poiché molti utenti riutilizzano le stesse password su piattaforme diverse, l'attaccante spera che una combinazione valida funzioni per servizi differenti.
  • Variazioni delle credenziali: Gli aggressori potrebbero modificare leggermente le credenziali (ad esempio, aggiungendo numeri o caratteri speciali) per aumentare le loro possibilità di successo su più siti.
  • Volume e Velocità: Questi attacchi sono progettati per essere altamente efficienti, tentando migliaia o addirittura milioni di accessi rapidamente.
• Attività Post-Attacco
  • Raccolta di informazioni: Una volta che l'attaccante ha accesso a un account, può estrarre informazioni preziose come numeri di carta di credito, indirizzi e altri dettagli personali.
  • Monetizzare l'Accesso: Le credenziali/account rubati o compromessi possono essere venduti sul dark web, utilizzati per rubare denaro direttamente o sfruttati per ulteriori attacchi.

Credential Stuffing vs. Brute Force Attacks

La principale differenza tra il riempimento delle credenziali e gli attacchi a forza bruta risiede nel metodo di attacco, nel tipo di dati utilizzati e nel bersaglio per ottenere accesso non autorizzato agli account.

Esempi pratici e case study

Yahoo (2014-2016)

Panoramica: La violazione dei dati di Yahoo, divulgata nel 2016, ha compromesso 3 miliardi di account a seguito di un attacco nel 2013, rendendola la più grande violazione nella storia. Un'altra violazione nel 2014 ha interessato 500 milioni di account, con entrambi gli incidenti collegati ad attori sponsorizzati dallo stato.

Impatto: Gli aggressori hanno avuto accesso agli account degli utenti sfruttando credenziali riutilizzate da violazioni precedenti. Molti di questi account sono stati presi di mira attraverso tecniche di credential stuffing poiché gli utenti tendevano spesso a riutilizzare le stesse credenziali su più siti.

Risultato: Questa violazione rimane una delle più grandi nella storia e sottolinea i rischi del riutilizzo delle password. Ha danneggiato notevolmente la reputazione di Yahoo e alla fine ha contribuito alla decisione di Verizon di acquisire Yahoo a un prezzo ridotto.

Amazon (2018)

Panoramica: Nel 2018, è stato riferito che Amazon è stata oggetto di attacchi di riempimento delle credenziali, nei quali i criminali informatici hanno tentato di ottenere accesso non autorizzato agli account dei clienti utilizzando credenziali di accesso rubate da violazioni precedenti.

Impatto: Gli aggressori hanno preso di mira gli account dei clienti Amazon, tentando di effettuare acquisti non autorizzati o di utilizzare le informazioni di pagamento memorizzate. Gli attacchi di riempimento delle credenziali sono stati particolarmente efficaci a causa delle numerose violazioni delle credenziali sul dark web.

Risultato: Amazon ha risposto implementando ulteriori misure di sicurezza, tra cui sistemi di rilevamento frodi più robusti e meccanismi di autenticazione potenziati.

Shopify (2020)

Panoramica: Nel 2020, Shopify ha subito un attacco di credential stuffing mirato agli account degli utenti dei loro negozi. Gli aggressori hanno utilizzato una combinazione di credenziali rubate e un vasto numero di account utente, sfruttando i dati provenienti da violazioni precedenti.

Impatto: Gli aggressori hanno ottenuto l'accesso agli account dei commercianti, ma Shopify è stato rapido nel rilevare l'attività non autorizzata. In alcuni casi, gli aggressori hanno ottenuto l'accesso a dati privati come dettagli delle transazioni o informazioni sui clienti.

Risultato: Shopify ha risposto sospendendo immediatamente gli account interessati e implementando protocolli avanzati di rilevamento delle frodi per prevenire ulteriori attacchi.

Perché il Credential Stuffing è in aumento

Il credential stuffing è diventato un problema crescente negli ultimi anni, con organizzazioni e individui che affrontano un'ondata di questi attacchi. Comprendere i fattori che guidano questo aumento può aiutare a evidenziare i rischi e sottolineare l'importanza di pratiche di sicurezza più forti. Di seguito sono riportati alcuni motivi principali per cui il credential stuffing è diventato un problema crescente.

Violazioni massicce dei dati

• Aumento esponenziale dei dati violati: Negli anni, la frequenza e l'entità delle violazioni dei dati sono cresciute in modo drammatico. I cybercriminali possono accedere a molti nomi utente e password rubati a seguito di violazioni di aziende, siti web e piattaforme di social media. Questo aumenta il pool di credenziali disponibili per futuri attacchi di riempimento delle credenziali.

Vulnerabilità delle password

• Comportamento umano: Molti utenti continuano a riutilizzare le stesse password su più siti. Questo significa che se un attaccante ottiene un insieme di credenziali di accesso da una violazione, può provare quelle credenziali su diversi servizi (ad esempio, email, servizi bancari, piattaforme di shopping) con elevate probabilità di successo.
• Igiene delle password debole: Le persone scelgono ancora spesso password deboli, come combinazioni semplici o password predefinite, che sono facili da indovinare. Questo rende gli account più vulnerabili allo stuffing delle credenziali.

Strumenti di automazione

• Facilità di esecuzione: Gli attacchi di riempimento delle credenziali sono altamente automatizzati. I cybercriminali utilizzano bot e script per testare rapidamente migliaia o milioni di credenziali di accesso rubate su diverse piattaforme. Questi strumenti rendono molto più semplice scalare tali attacchi.
• Alta Efficienza: L'automazione permette agli aggressori di lanciare questi attacchi rapidamente senza interventi manuali, aumentando la scala e la velocità con cui possono compromettere gli account.
• Sviluppo di Bot: I cybercriminali sviluppano bot sempre più avanzati capaci di simulare il comportamento umano per evitare il rilevamento. Questi bot possono risolvere le sfide CAPTCHA, alternare tra user agent e, in alcuni casi, persino eludere l'autenticazione a più fattori (MFA).

Aumento dell'uso dei servizi online e del lavoro a distanza

• Maggior numero di account mirati: Con il passaggio di più servizi online, gli individui possiedono un numero maggiore di account che possono essere presi di mira, che spaziano dai social media al settore bancario e all'e-commerce. Questo amplia il campo d'azione per gli attacchi di riempimento delle credenziali.
• Maggiore connettività a Internet: Con l'aumento del numero di dispositivi connessi a Internet (IoT, dispositivi intelligenti), gli aggressori ora hanno accesso a più punti di ingresso e possono utilizzare il riempimento delle credenziali per prendere di mira gli account su questi dispositivi.

Le conseguenze del Credential Stuffing

L'attacco di riempimento delle credenziali può avere conseguenze di vasta portata, influenzando sia individui che organizzazioni. Esaminare l'impatto di questi attacchi rivela perché rappresentano una minaccia così significativa per la sicurezza e la fiducia.

Perdita finanziaria

• Direct Financial Impact: If attackers gain access to financial accounts, they can make fraudulent purchases, transfer funds, or commit other forms of fraud. For e-commerce sites, this could lead to chargebacks or revenue loss.
• Costo della Rimediazione: Le aziende possono affrontare costi significativi per indagare sulla violazione, compensare gli utenti colpiti e riprendersi dall'attacco. Questo può includere spese legali, supporto ai clienti e misure di cybersecurity.

Il Cost of a Data Breach Report del 2023 di IBM ha indicato che il costo medio di una violazione dei dati (che potrebbe includere attacchi di credential stuffing) era di circa 4,45 milioni di dollari. Il credential stuffing, a seconda della sua scala, può contribuire significativamente ai costi complessivi della violazione.

Furto d'identità e violazioni della privacy

• Informazioni Personali Rubate: Se gli aggressori accedono con successo a conti personali (email, social media, ecc.), possono rubare informazioni sensibili come nomi, indirizzi, numeri di telefono e dettagli di pagamento, portando a furto d'identità o frode.
• Esposizione di dati sensibili: Per le aziende, gli account compromessi potrebbero contenere informazioni personali identificabili (PII) dei clienti, che potrebbero portare a violazioni dei dati, multe normative e reazioni negative del pubblico.

Danno reputazionale

• Perdita di fiducia: I clienti possono perdere fiducia in un'azienda che subisce un attacco di credential stuffing, soprattutto se vengono compromessi dati sensibili o se l'azienda è vista come incapace di proteggere le informazioni degli utenti. Questo può portare ad un aumento dell'abbandono dei clienti e a una ridotta fedeltà al marchio.
• Impatto negativo sulle partnership: Le aziende che si affidano a partnership possono riscontrare tensioni nei rapporti o perdere credibilità con i partner se la loro sicurezza viene compromessa. La fiducia nell'azienda può influenzare le trattative commerciali e le future collaborazioni.

Sfruttamento per ulteriori attacchi

• Phishing e Social Engineering: Dopo aver ottenuto l'accesso all'account di un utente, gli aggressori potrebbero utilizzarlo come trampolino di lancio per campagne di phishing. Possono impersonare gli utenti per ingannare i loro contatti e indurli a rivelare informazioni personali o finanziarie.
• Attacchi Cross-Service: Se gli aggressori ottengono l'accesso a un account, potrebbero utilizzare le stesse credenziali per tentare accessi ad altri servizi. Se l'utente ha riutilizzato la propria password, gli aggressori possono accedere ad altri account, amplificando ulteriormente l'impatto dell'attacco.
• Vendita di credenziali: Le credenziali rubate possono essere vendute sul dark web, contribuendo a un mercato del cybercrime più ampio. Gli aggressori possono sfruttare questo mercato per lanciare ulteriori campagne o fornire credenziali ad altri attori malevoli.

Meccanismi di prevenzione e difesa

Di seguito sono riportate alcune delle migliori pratiche e metodi per mitigare gli attacchi di credential stuffing.

Autenticazione Multi-Fattore (MFA)

• Verifica Aggiuntiva: L'MFA richiede agli utenti di verificare il loro nome utente e password. Questo secondo fattore potrebbe essere qualcosa che l'utente conosce (come un PIN), qualcosa che possiede (come uno smartphone o un token hardware), o qualcosa che è (dati biometrici come impronte digitali).
• Mitigazione del riutilizzo delle password: Poiché gli attacchi di credential stuffing sfruttano spesso il fatto che gli utenti riutilizzano le stesse password su più siti, l'MFA rende molto più difficile per gli aggressori ottenere l'accesso, anche se dispongono del corretto nome utente e password.

Gestori di password

• Password individuali per ogni account: Poiché il riutilizzo delle password è spesso il risultato della complessità delle password richiesta per i servizi online, gli utenti tendono a fare affidamento su una o pochissime password complesse ma memorizzate. I gestori di password supportano l'utente conservando password e passphrase complesse in un contenitore sicuro.
• Controlli automatici per il riutilizzo o il compromesso: I moderni gestori di password verificano la password memorizzata per il riutilizzo da parte dell'utente e controllano account e password con credenziali di account compromessi noti.

CAPTCHA

Richiede agli utenti di completare un compito semplice per gli esseri umani ma difficile da replicare per i bot automatizzati.

CAPTCHA basato su testo

• Testo Distorto: Questa è la forma tradizionale di CAPTCHA in cui agli utenti viene chiesto di digitare lettere o numeri distorti da un'immagine. La distorsione rende difficile per i bot che si affidano ad algoritmi riconoscere semplici schemi e decifrare correttamente i caratteri.

CAPTCHA basato su immagini

• Riconoscimento degli oggetti: Una moderna variante di CAPTCHA chiede agli utenti di selezionare immagini che contengono oggetti specifici (ad esempio, “Clicca tutte le immagini con semafori” o “Seleziona le immagini con biciclette”). Gli esseri umani possono riconoscere facilmente gli oggetti, ma questo compito è ancora difficile per i bot, specialmente se le immagini sono varie o presentano rumore di fondo.

CAPTCHA invisibile (reCAPTCHA v3)

• Segnali comportamentali: Invisible CAPTCHA utilizza modelli di machine learning per analizzare schemi, come lo scorrimento o i clic dell'utente, che sono unici per il comportamento umano e difficili da imitare per i bot.

Rilevamento di Bot

Il rilevamento o la gestione dei bot comporta il monitoraggio di vari segnali comportamentali, di rete e tecnici per determinare se un utente è un essere umano o un bot. Si utilizzano vari metodi per intercettare l'attività dei bot, spesso in congiunzione con i sistemi CAPTCHA.

• Analisi comportamentale. Gli utenti umani interagiscono con le pagine web in un modo che i bot generalmente non riescono a replicare, inclusi i movimenti del mouse, i modelli di digitazione e i modelli di interazione con la pagina. Anche i bot tendono a compilare moduli o eseguire azioni a velocità troppo elevate per gli utenti umani, quindi analizzare i ritardi nell'input può aiutare a identificare i bot.
• Analisi dell'indirizzo IP e della geolocalizzazione. I sistemi di rilevamento dei bot tracciano gli indirizzi IP e la loro reputazione. Proxy noti o VPN spesso utilizzati dai bot per mascherare la loro posizione reale possono innescare sospetti. Se molte richieste provengono dallo stesso indirizzo IP in un breve periodo, ciò può essere segnalato come un attacco bot. I bot tentano anche di accedere a servizi o risorse da paesi in cui non hanno account o da località insolite. Ad esempio, un utente di un paese che effettua l'accesso a un account in un altro paese potrebbe essere segnalato come sospetto.
• Anomalie del browser e del sistema operativo. Un bot potrebbe utilizzare una versione del browser insolita o automatizzata o una discrepanza del sistema operativo, che può essere utilizzata per identificare attività sospette.

Device Fingerprinting

Tracciando attributi unici del dispositivo di un utente, come il tipo di browser, il sistema operativo, la risoluzione dello schermo e i plugin installati, aiuta a identificare tentativi di accesso sospetti o anomali. Poiché i bot tipicamente non operano da ambienti naturali o presentano impronte digitali del dispositivo realistiche, questo metodo può rapidamente distinguere tra utenti legittimi e tentativi di attacco automatizzati. Rilevando e bloccando questi accessi sospetti, il fingerprinting del dispositivo aggiunge un ulteriore strato di protezione contro il riempimento delle credenziali.

Blacklist IP

Negli attacchi di credential stuffing, gli aggressori utilizzano bot automatizzati per tentare l'accesso con grandi volumi di nomi utente e password rubati al fine di ottenere accessi non autorizzati. Poiché questi attacchi spesso provengono da un numero limitato di indirizzi IP, mettere in blacklist questi indirizzi può essere un meccanismo di difesa efficace. Bloccando gli IP associati ad attività malevole, le organizzazioni possono prevenire significativamente il successo degli attacchi di credential stuffing, impedendo l'accesso non autorizzato prima che si verifichi.

Limitazione della frequenza

Limitando il numero di richieste che un indirizzo IP o un utente può effettuare in un determinato lasso di tempo, il rate limiting aiuta a bloccare i bot automatizzati, che spesso effettuano tentativi di accesso rapidi e ripetuti. Questa tecnica può rallentare notevolmente o fermare gli attacchi di credential stuffing, poiché i bot in genere superano i limiti di richiesta. Per potenziare la sicurezza senza interrompere l'attività degli utenti legittimi, si consiglia di applicare limiti di velocità agli indirizzi IP residenziali, fornendo un ulteriore strato di protezione contro questi attacchi malevoli.

Autenticazione senza password

L'autenticazione senza password è un meccanismo di sicurezza che consente agli utenti di autenticarsi senza inserire una password tradizionale. Invece, sfrutta metodi alternativi come la biometria (impronte digitali, riconoscimento facciale), token hardware (ad esempio, chiavi di sicurezza), codici di accesso monouso (OTP) o notifiche push per verificare l'identità dell'utente. Questo approccio migliora notevolmente la sicurezza e aiuta a proteggere contro vari attacchi informatici, inclusi il riempimento delle credenziali, il phishing e gli attacchi basati su password.

Strategie avanzate per la protezione contro il Credential Stuffing

Man mano che gli attacchi di riempimento delle credenziali diventano più sofisticati, le organizzazioni devono adottare strategie avanzate per rimanere in vantaggio. Sfruttare tecnologie come l'intelligenza artificiale, l'apprendimento automatico e le tecniche di offuscamento può fornire un livello di protezione più profondo, rendendo più difficile per gli aggressori avere successo.

Uso di AI e Machine Learning

Gli strumenti moderni di AI sono fondamentali per identificare e prevenire i tentativi di credential stuffing sfruttando tecniche avanzate di apprendimento automatico e analisi comportamentale. Questi strumenti possono analizzare grandi volumi di dati e riconoscere schemi sospetti in tempo reale, consentendo loro di rilevare e bloccare tentativi di accesso automatizzati e malevoli che i sistemi di sicurezza tradizionali potrebbero non notare.

• Profilazione comportamentale: I sistemi basati sull'intelligenza artificiale analizzano il comportamento normale degli utenti per creare una base di riferimento dei tentativi di accesso legittimi. Questi sistemi possono poi rilevare deviazioni da questa base, come un numero insolitamente elevato di tentativi di accesso dallo stesso indirizzo IP o schemi anomali negli orari o nei luoghi di accesso.
• Monitoraggio IP dinamico: I sistemi AI possono tracciare e valutare la reputazione degli indirizzi IP basandosi sulla loro attività storica. Se un indirizzo IP è associato a comportamenti malevoli o attività di bot note (provenienti da feed di intelligence sulle minacce o dati storici), l'AI può bloccare o mettere in discussione le richieste provenienti da quell'indirizzo.
• Geofencing: L'IA può anche identificare tentativi di accesso sospetti basati su modelli geografici. Supponiamo che un account venga accesso da una posizione insolita o inaspettata (specialmente lontana dalla posizione tipica dell'utente). In tal caso, il sistema può sfidare il tentativo di accesso con una verifica aggiuntiva, come MFA o CAPTCHA, per bloccare il riempimento delle credenziali da indirizzi IP stranieri.

Tecniche di offuscamento

• Crittografia: Questo converte il testo semplice (dati leggibili) in una versione codificata (cifrato) che può essere decifrata e riportata ai dati originali solo con la chiave corretta. La crittografia può proteggere le password durante la trasmissione o l'archiviazione. Quando una password viene inviata da un utente a un server, la crittografia assicura che, anche se i dati vengono intercettati, rimangano illeggibili agli attaccanti.
• Hashing: Questa tecnica è una funzione crittografica unidirezionale che prende un input (ad esempio, una password) e genera una stringa di dimensione fissa, tipicamente rappresentata in forma esadecimale. Questo risultato è chiamato hash ed è unico per l'input. A differenza della crittografia, l'hashing è unidirezionale, il che significa che non è possibile recuperare la password originale dall'hash. Questo è fondamentale perché anche se un attaccante ottiene accesso alle password hashate, non può invertire il processo per recuperare le password originali.
• Salting: Questo metodo aggiunge un valore casuale unico, un sale, a ogni password prima di eseguire l'hashing. Anche se due utenti hanno la stessa password, i loro hash saranno diversi a causa del sale unico. Il sale viene memorizzato insieme all'hash nel database e protegge dagli attacchi con rainbow table, che utilizzano hash precalcolati per password comuni. Incorporando un sale casuale, anche le password comuni generano hash unici, rendendo molto più difficile per gli attaccanti sfruttare.

Autenticazione Continua

Questo metodo di sicurezza avanzato verifica continuamente l'identità degli utenti durante tutta la loro sessione anziché soltanto al momento del login. È uno strumento potente per prevenire il credential stuffing poiché aiuta a rilevare e prevenire l'accesso non autorizzato anche dopo che un attaccante è riuscito ad utilizzare credenziali rubate o trapelate.

Pianificazione della risposta agli incidenti

La pianificazione di mitigazione e risposta è fondamentale affinché le organizzazioni possano prevenire, mitigare e riprendersi dagli attacchi informatici in modo efficace. Un piano di risposta agli incidenti ben strutturato delinea un insieme chiaro di procedure e ruoli per rispondere agli incidenti di sicurezza, aiutando le organizzazioni a rilevare, contenere e recuperare dagli attacchi in modo efficiente.

Migliori pratiche per gli utenti

Gli utenti svolgono un ruolo cruciale nella protezione dei propri account per rimanere al sicuro dagli attacchi di credential stuffing. Seguendo le principali best practice, gli individui possono ridurre notevolmente il rischio che le credenziali compromesse vengano utilizzate impropriamente.

• Evitare e scoraggiare il riutilizzo della password su più siti o identità. Questa è una delle pratiche più efficaci per evitare attacchi di credential stuffing perché rende le basi di dati delle credenziali violate praticamente inutili.
• Utilizza un gestore di password. Un gestore di password conserva in modo sicuro le password per tutti i tuoi account e aiuta a generare password uniche e robuste. In questo modo, non devi ricordare ogni password e puoi garantire che siano uniche e complesse. Si consiglia di abilitare l'MFA ovunque possibile.
• State attenti ai tentativi di Phishing. Molti attacchi iniziano con tentativi di phishing. Gli utenti dovrebbero essere cauti con email non sollecitate o link che chiedono di accedere a un account o aggiornare la password.

Come Netwrix può aiutare

Netwrix offre diversi prodotti progettati per aiutare le organizzazioni a difendersi dagli attacchi di credential stuffing:

Netwrix Threat Manager. Questo avanzato software di rilevamento delle minacce utilizza l'apprendimento automatico e l'analisi del comportamento degli utenti per identificare e rispondere in tempo reale ad attività sospette, consentendo un rapido contenimento delle potenziali minacce.

Netwrix Threat Prevention. Questo strumento utilizza un ampio dizionario di oltre mezzo milione di password compromesse note per aiutare a prevenire l'uso di password deboli o rubate, riducendo così il rischio di attacchi basati su credenziali.

Netwrix Password Policy Enforcer. Questa soluzione consente alle organizzazioni di imporre politiche di password forti e personalizzabili in tutto Active Directory, riducendo il rischio di attacchi di riempimento delle credenziali, attacchi dizionario e altri metodi di forza bruta.

Netwrix Password Secure. Offrendo allarmi in tempo reale e rapporti completi, questo strumento consente alle organizzazioni di identificare e affrontare proattivamente le vulnerabilità delle password, migliorando la sicurezza complessiva delle password.

Netwrix Directory Manager: gestione delle password. Consentire agli utenti di reimpostare autonomamente le proprie password in Microsoft Entra ID (precedentemente Azure AD) e Active Directory, così possono tornare subito al lavoro e i team IT possono concentrarsi su compiti più strategici. Per una sicurezza aggiuntiva, richiedere senza interruzioni l'MFA o l'approvazione del manager prima di consentire la reimpostazione della password.

Netwrix Access Analyzer per AD/EntraID. Identifica e risolvi minacce alla sicurezza critiche come password deboli o rileva eventi di accesso sospetti che potrebbero essersi verificati.