Une stratégie de mot de passe avec une durée de vie minimale des mots de passe faible peut autoriser les utilisateurs à réemployer régulièrement les mots de passe précédemment utilisés, et donc potentiellement des identifiants compromis.

L'application d'un historique de mots de passe est une protection courante contre les mots de passe faibles ou précédemment compromis. Si la durée de vie minimale des mots de passe est trop faible, les utilisateurs peuvent contourner cette protection en alternant rapidement entre des mots de passe temporaires pour réutiliser un ancien mot de passe, augmentant ainsi le risque d'accès non autorisé aux comptes et aux données sensibles.
Tenable Identity Exposure analyse les stratégies de mots de passe comme suit :
<ul>
<li>La solution évalue la valeur du paramètre seulement si ce dernier est activé.</li>
<li>En ce qui concerne la stratégie par défaut, elle signale le paramètre comme mal configuré s'il est désactivé ou contient une valeur non sécurisée. En effet, la stratégie par défaut agit comme une solution de secours et doit définir tous les paramètres pertinents avec des valeurs sécurisées comme protection de dernier recours.</li>
</ul>
Tenable Identity Exposure analyse les stratégies de mots de passe désactivées uniquement lorsque le paramètre IoE correspondant est également désactivé.

Détections

Stratégie de mot de passe faible – Durée de vie minimale

LOW

Version 202506041401