Devices with critical credentials should be protected by Credential Guard.

Kāpēc tas ir svarīgi

Akreditācijas datu zādzība ir viens no galvenajiem uzbrukumu vektoriem, uzbrucējiem bieži vēršoties pret atmiņā glabātiem akreditācijas datiem, piemēram, NTLM hashtiem un Kerberos biļetēm. Bez Credential Guard funkcijas kritiski akreditācijas dati, kas tiek glabāti Local Security Authority (LSA) procesa atmiņā, ir neaizsargāti pret izguvi, izmantojot pass-the-hash vai pass-the-ticket uzbrukumus. Ierīču aizsardzība ar Credential Guard ievērojami samazina uzbrukumu virsmu, izolējot noslēpumus virtualizētā vide.

Ko pārbauda Aether365

Šī pārbaude apstiprina, ka ierīcēs, kas satur kritiskus akreditācijas datus jūsu Microsoft 365 vidē, ir iespējota Credential Guard funkcija. Tā parādās Aether365 informācijas panelī zem microsoft-365 pārbaudēm.