Настройка политики противодействия попыткам подбора пароля

Платформа Радар обладает встроенными механизмами противодействия попыткам подбора пароля (BruteForce атаки) на базе открытого ПО Keycloak (идентификационный брокер).

Для настройки политики противодействия попыткам подбора пароля выполните следующие действия:

1. С правами администратора войдите в специализированный веб-интерфейс Keycloak Платформы Радар https://<адрес Платформы Радар>:8180 (см. рисунок 1).

Рисунок 1 -- Интерфейс "идентификационного брокера" Keycloak

1. Перейдите в раздел Administration Console - Защита безопасности - Определение Brute Force (см. рисунок 2).

Рисунок 2 -- Раздел "Определение Brute Force" при отключенных политиках.

1. Включите политику "Определение Brute Force", установив переключатель в поле "Включено" в положение "вкл". Откроются параметры настройки политики (см. рисунок 3).

Рисунок 3 -- Параметры настройки политики

1. При необходимости установите следующие параметры:

   • Максимальное количество неудачных попыток входа (основная настройка) — количество неудачных попыток входа до блокировки пользователя;
   • Порог ожидания (основная настройка) — если порог ошибок превышен, сколько времени пользователь будет заблокирован;
   • Проверка количества миллисекунд между попытками входа — если попытки аутентификации происходят слишком часто, то пользователя необходимо заблокировать;
   • Минимальное ожидание быстрого входа — как долго ждать после неудачной попытки быстрого входа;
   • Максимальное ожидание — максимальное время, на которое пользователь будет заблокирован;
   • Время сброса неудачных попыток — через какое время счетчик неудачных попыток будет сброшен.

2. Сохраните настройки, нажав кнопку "Сохранить".

---