MailCloud 新訊快遞
  本 期 內 容  
 
 
本期文章
 
提高資安意識 就從密碼管理做起
據近日知名網路服務被駭的用戶外洩資料中發現,部份使用者對於密碼的設定欠缺安全密碼概念。密碼設得太簡單,若一旦被駭不用一秒就可以被破解!所以今天就要來介紹密碼控管的功能… <詳情>  

 
最新消息

 

 
Openfind 2012 Solution Day 精彩簡報歡迎下載
感謝大家的關注與光臨,本活動已圓滿落幕!為感謝支持,我們特別準備了一個活動專頁供與會者下載當日講師們的簡報<歡迎下載!>  
 
 

Q1. 密碼原則設定功能,若有例外狀況怎麼辦?
例如:貴司的老闆或高級主管經常出差或外出,若經常變更密碼會造成使用上的困擾的話,您可以在「帳號管理」中點選各別帳號後…<more>

Q2. 掃描到弱密碼後,可以立即對高風險帳號做處置嗎?
可以的,您可以直接在介面上立即為其變更密碼,以避免被破解或被盜用的風險喔!…<more>

 
提高資安意識 就從密碼管理做起

據近日知名網路服務被駭的用戶外洩資料中發現,有部份使用者對於密碼的設定無審慎考量,欠缺安全密碼概念。在 45萬個帳號中,有 2,259個帳號設定密碼為 123456,780個使用者乾脆用 password當密碼,另外還有 437個選擇了 welcome。密碼設得太簡單,即使資料沒外洩,若一旦被駭這樣程度的弱密碼,不用一秒就可以被破解!我們真的可以用螳臂擋車來形容這種毫無防禦力的密碼了!

今天我們要介紹跟密碼控管有關的管理者功能:
一、 弱密碼偵測:顧名思義,究竟網域下哪些帳號是弱密碼呢?使用本功能馬上見真章。
二、 密碼原則設定:用意是統一管制大家的密碼設定,這裡提供了相當多的變項供管理者選擇,還有密碼到期通知與報表喔!

◎ 弱密碼掃描說明:
功能位置:進入管理者介面→點選上方[帳號管理]→再點擊左邊的 [弱密碼偵測]
如果只是想知道特定帳號是否為弱密碼,就請輸入email,如果想全面性的掃一遍,就輸入域名。

全體通過,無弱密碼的畫面

弱密碼偵測圖1


掃出弱密碼的帳號及相關資訊

弱密碼偵測圖2

您的使用者有多少人設了超簡單的密碼呢?弱密碼掃描在抽查或稽核的時候就超好用,非常快速就可以掌握不夠安全的帳號是哪些!不過三不五時要提醒使用者密碼太弱要怎麼改、多久要改一次,也是件耐心活,別擔心…我們可以透過方便的管理介面統一中控喔!

密碼原則設定說明
功能位置:進入管理者介面→點選上方[帳號管理]→再點擊左邊的 [密碼原則設定]
這裡提供非常完整的嚴謹密碼必備條件,如:【密碼的長度】、【密碼不可與前幾次內的密碼相同】、【密碼的有效期限】、【密碼複雜性】等。

密碼原則設定圖1

密碼原則設定圖1

那密碼到期了還有通知的問題怎麼辦?當然 MailCloud連到期前提醒、到期通知信的機制都準備好了,管理者還可以設定定時收到人員密碼過期的統計名單。

密碼設定原則圖2

介面上提供了一些加強密碼強度的方法,這樣的原則您也可以運用在您其他的網路服務密碼的設定,即使經常使用的服務,建議還是一段時間就變更密碼,會比較安全喔!這樣一來不論是管理同仁的帳密安全,還是自用的密碼品質,皆可一併提升了!


  MailCloud Q&A 專欄  
     
1. 密碼原則設定功能,若有例外狀況怎麼辦?

例如:貴司的老闆或高級主管經常出差或外出,經常變更密碼會造成使用上的困擾的話,您可以在「帳號管理」中點選各別帳號後,利用「修改密碼」→「修改其它設定」的頁面,勾選「使用者密碼永久有效」使特定使用者不受密碼過期限制。
   
2. 掃描到弱密碼後,可以立即對高風險帳號做處置嗎?

可以的,您可以直接在介面上立即為其變更密碼,以避免被破解或被盜用的風險喔!

若貴司在企業郵件治理上,有調閱員工郵件,或掌握特定郵件內容、主題動向的需求,建議您採用《 MailCloud 郵件備份服務 》。若對管制性資料想避免相關情資外洩,歡迎參考《 MailCloud 郵件稽核服務 》

若您對上述服務有興趣,或有進一步的問題,歡迎洽詢業務聯絡人:
  • 郭小姐 :(02)2553-2000 #742
  • 吳小姐: (02)2553-2000 #748
  • 章小姐: (02)2553-2000 #713
如果有任何疑問或建議歡迎與我們聯絡,謝謝~
MailCloud 企業郵件代管服務 敬上
電話:(02)2553-7272 或 2553-2000 按 2
傳真:(02) 2553-5956
客服信箱:service@mailcloud.com.tw
服務時間:週一至週五 09:00~18:00