Frage zum Kontosperrungszähler in der Kennwort-Richtlinie

[Pipeline 12]

Moin zusammen,

 

ich bin dabei Anforderungen unseres ISMS für die ISO 27001 umzusetzen.

Nun kann ich aber eine Einstellung auch mit Beschreibungen die ich finde nicht gänzlich einschätzen:

 

"Zurücksetzungsdauer des Kontosperrungszählers"

 

Wie wird hier gezählt? Das mit dem Aufaddieren der ungültigen Versuche innerhalb des Intervalls ist schon klar.

Aber eines konnte ich einfach bislang nicht finden: wird durch eine gültige Anmeldung der Zähler auch zurückgesetzt?

 

Das hat meiner Auffassung nach großen Einfluss auf eine sinnvolle Dauer.

 

Viele Grüße, Pipeline

 

 

 

[zahni 587]

Ja, der Zähler wird  dann zurückgesetzt. Die "Zurücksetzungsdauer des Kontosperrungszählers" zählt ab dem letzen erfolglosen Anmeldeversuch, wenn das Konto nicht  schon gesperrt ist.

Kann man übrigens auch leicht  selbst ausprobieren ;)

[Pipeline 12]

Moin,

 

danke!

 

Ja, testen wäre gegangen... ich gelobe Besserung