Кроме настройки брандмауэра для запрета IP-адреса пользователя после нескольких неудачных попыток входа в систему для предотвращения атак методом перебора и применять управление паролями (применять базовые правила управления паролями, такие как длина пароля, история, сложность и полномочия, чтобы все пользователи регулярно меняли свои пароли) ваши списки кажутся довольно надежными.