Detack EPAS (Enterprise Password Analytics Solution) ist ein Produkt der Detack GmbH, mit dem Organisationen unsichere, wiederverwendete und kompromittierte Passwörter finden und verhindern. EPAS Audit simuliert Angriffe auf Passwörter in einer abgeschotteten Umgebung, ohne laut Hersteller den Klartext zu speichern oder offenzulegen. Das optionale Add-on EPAS Enforcer blockiert solche Passwörter bei Passwortänderungen und unterstützt unter anderem Microsoft Active Directory, Windows, Azure, UNIX-Systeme, Datenbanken und Identity-Management-Systeme. Hinzu kommen eine Datenbank kompromittierter Zugangsdaten und Berichte, die ISO 27001, NIS2 und DORA unterstützen. EPAS wird als Appliance für den On-Premises- oder Private-Cloud-Betrieb geliefert.
Die Detack GmbH hat ihren Hauptsitz in Ludwigsburg, Deutschland, und Tochtergesellschaften unter anderem in den USA, Singapur, Australien, Rumänien und der Schweiz. Eine ausländische Muttergesellschaft wird auf der Website nicht genannt. Da die Appliance vom Kunden selbst betrieben wird, bleiben Passwort-Hashes und Analyseergebnisse in der eigenen Infrastruktur. Für europäische Organisationen ist das relevant, weil Zugangsdaten zu den sensibelsten Unternehmensdaten zählen. Neben dem Produkt bietet Detack auch Sicherheitsberatung an.