GAZUM Password Recover and Auditing es la primer aplicación que permite auditar y recuperar claves en cualquier solución SAP®. Provee reportes e información detallada para corregir las vulnerabilidades asociadas con las claves de accesos débiles en los sistemas; permitiendo así mediante la correcta recomendación de valores en los parámtros de seguridad poder aumentar la confiabilidad y evitar la posibilidad de intrución no deseada en los mismos.
Dentro de las principales funcionalidades se incluye la posibilidad de:
Identificar y remediar las vulnerabilidades de seguridad.
Recuperar las claves de cualquier sistema SAP®.
Reportes de seguridad basados en los resultados del análisis.
Recomendación de parámetros aplicables a la seguridad del sistema.
Posibilidad de generar nuevos códigos hash de manera instantánea.
y más...
Los expertos en seguridad aseguran que las claves "débiles" son una las vulnerabilidades más peligrosas y fáciles de atacar en los sistemas de las redes corporativas. Los usuarios que utilizan claves conformadas con pocos caracteres o hasta los que utilizan claves con muy poca complejidad y simples de adivinar hace que los intrusos obtengan de manera muy rápida credenciales de acceso válidas para acceder a información que supuestamente por el contrario debería de estar protegida.
GAZUM® Password Recover and Auditing posee una interfaz fácil de usar y muy intuitiva que lo va guiando paso a paso para que la auditoría en los sistemas pueda ser realizada por personas sin experiencia previa. más 
Como funciona internamente GAZUM® Password Recover and Auditing ?
Las claves dentro de los sistemas SAP® estan encriptadas utilizando un algoritmo especial, luego el "hash" producto del procedimiento de encripción es almacenado dentro de las tablas maestras de usuarios. Los hashes que se obtienen son del tipo "one-way" lo que quiere decir que no pueden ser desencriptados nuevamente utilizando el mismo algoritmo. A raíz de ello, las "supuestas" claves deben ser encriptadas primero utilizando el mismo algoritmo de encripción y luego el hash que se obtiene como resultado debe ser comparado con el de la clave original. Cuando ambos hashes coinciden quiere decir que se ha encontrado la clave real.
GAZUM® Password Recover and Auditing utiliza tres tipos diferentes de métodos para procesar las claves dependiendo de la complegidad, estas son:
Dictionary Words
Usualmente las claves son chequeadas primero utilizando este método el cual contiene más de 200.000 claves predefinidas; las claves más debiles son rápidamente descubiertas.
Hybrid Words
Este método realiza combinaciones agregando caracteres adicionales a las claves utilizadas en el método anterior, por ejemplo: si la clave es "pablo" este le agrega "pablo01, pablo02". Este método es muy rápido y se obtienen muy buenos resultados ya que esta comprobado que la mayoría de las claves utilizan este tipo de procedimiento.
Brute Force
El último método es el conocido como "fuerza bruta" en donde se van realizando combinaciones de caracteres hasta que se obtiene la clave original, con este método se obtienen hasta las claves más dificiles. más
Solicite su copia para evaluación enviando un mail a downloads@gazum.com
Assign and remove role(s) for any user
