Devices with critical credentials should be protected by Credential Guard.

Hvorfor Dette Er Vigtigt

Tyveri af legitimationsoplysninger er en af de førende angrebsvektorer, hvor angribere ofte målretter sig mod hukommelsesbaserede legitimationsoplysninger som NTLM-hashes og Kerberos-billetter. Uden Credential Guard er kritiske legitimationsoplysninger, der er gemt i Local Security Authority (LSA)-processens hukommelse, sårbare over for ekstraktion via pass-the-hash- eller pass-the-ticket-angreb. Beskyttelse af enheder med Credential Guard reducerer angrebsoverfladen betydeligt ved at isolere hemmeligheder i et virtualiseret miljø.

Hvad Aether365 Kontrollerer

Denne kontrol verificerer, at enheder, der indeholder kritiske legitimationsoplysninger i dit Microsoft 365-miljø, er aktiveret med Credential Guard. Den vises i Aether365-dashboardet under microsoft-365-kontroller.