俄克拉荷马大学

俄克拉荷马大学（OU）通过采用SpyCloud解决方案，成功修复了1,000个暴露的电子邮件账户，有效预防了账户接管风险。OU面临的挑战主要源于学生和员工在多个网站重复使用学校电子邮件账户密码，导致账户易受网络犯罪分子攻击。OU缺乏内部资源和工具来识别和修复这些暴露的账户，且依赖的第三方服务和公开资源无法全面覆盖暗网中的泄露情况。

OU选择SpyCloud的原因在于其用户友好的API、全面且已操作化的暴露数据，以及能够快速与Active Directory账户对比的功能。通过SpyCloud，OU能够自动化账户接管预防措施，并制定了全校范围的密码政策，要求每年重置密码，密码长度不少于八个字符，并满足复杂性要求。

具体实施过程中，OU利用SpyCloud API获取超过7,000个外泄电子邮件列表，通过学生员工的脚本运行，发现超过1,000个具有匹配密码的Active Directory账户。OU将SpyCloud整合到其内部SOAR平台中，当有关特定数据泄露或凭证泄露的警报触发时，自动创建工单，实现快速响应。

OU的成功经验表明，结合SpyCloud的详细数据和内部资源的创新应用，可以有效识别和修复暴露的账户，提升整体安全防护能力。此外，OU还通过培训和外展活动教育学生、教职员工和工作人员关于密码安全的重要性，进一步降低账户风险。