人人都低估的左后卫

攻击者仍在锁定你们组织的弱口令，因为弱口令依然有效。

组织在先进的安全工具上投入巨大资金，而用户仍会创建诸如：

Summer2024! Welcome1 CompanyName123

或者他们会重复使用在以往数据泄露中已经暴露的密码。

真相时间：攻击者不需要复杂的 恶意软件 ，如果用户继续使用有效但较弱的凭据。

大多数密码策略都太弱了

大多数组织在技术层面上已经有了密码策略。问题在于，许多此类策略只会强制执行基本的复杂性要求。

用户仍会创建可预测的密码。帮助台团队仍然要处理源源不断的重置请求。 Credential stuffing 由于弱口令（以及已被盗取的密码）仍在不断进入环境，这类

Netwrix Password Policy Enforcer 直击这一问题。

无需依赖用户做出更好的选择：Password Policy Enforcer 会在用户尝试创建密码的同时，拦截弱密码、已泄露密码以及常用密码。

弱凭证永远无法变得可用。

仅靠被动反应型安全工具还不够

大多数安全工具只在终端或身份已被入侵之后才开始运行。

杀毒软件会在执行之后才做出反应。EDR 会在可疑活动发生之后才做出反应。

Password Policy Enforcer 会在攻击开始之前，消除最可预测的攻击路径之一。

这很关键，因为攻击者通常会寻找可用的、最简单的进入环境路径。

弱密码仍然是最容易“入侵”的方式之一

现代身份环境默认是混合式的。用户可以从办公室、家中、机场、移动设备以及与云相连的系统进行身份验证。

无论用户身在何处，弱密码仍然是弱的。

最强的足球防守会在攻击者能够反复利用之前，先消除可预测的漏洞。

密码安全的道理也是一样的。