VS
есть еще у кого какие мнения на этот счет
Size: a a a
2020 May 29
KB
Mocrosft совместно с NIST разрабатывали и придерживаемся рекомендаций последн й редакции Nist sp800-63rev3
AL
Коллеги, добрый день. Разработка ПО и жизненный цикл ПО это какие ГОСТ?
AS
Моню не нужно нюхать, Моню нужно учить. В смысле, пароли не надо менять по графику, пароли нужно аудировать.
AS
ротировать нужно пароли сервисных записей, которые руками не вбиваются, по графику и процедуре
AS
и 2fa это неизбежность
S
Необходимость частой смены паролей зависит от того где они используются, если это пароли для входа в локальные рабочие компы в изолированной сети то одно дело, если юзеры с этими паролями ходят по облачным сервисам, удаленным RDP и тд - тогда точно лучше часто менять и иметь сложные пароли
S
ротировать нужно пароли сервисных записей, которые руками не вбиваются, по графику и процедуре
угу
A
Для обычных юзеров к своим компам - раз в месяц это слишком часто
A
Это адово бесит
A
Ставьте не меньше 3 месяцев
AP
Это адово бесит
Только если юзеров
A
Те всю компанию, кроме безопасника
AS
3 месяца это ОЧЕНЬ часто
AS
год или больше
AS
или вообще никогда
AS
да, кстати, "complexity rules" тоже выкинуть нахер
AS
в микрософтовском исполнении это чистое вредительство
AP
да, кстати, "complexity rules" тоже выкинуть нахер
Это сарказм?)
AS
нет, это вполне серьезно