Devices with critical credentials should be protected by Credential Guard.

Waarom dit belangrijk is

Diefstal van inloggegevens is een van de belangrijkste aanvalsvectoren, waarbij aanvallers vaak mikken op op geheugen gebaseerde inloggegevens zoals NTLM-hashes en Kerberos-tickets. Zonder Credential Guard kunnen kritieke inloggegevens die zijn opgeslagen in het geheugen van het Local Security Authority (LSA)-proces worden buitgemaakt via pass-the-hash- of pass-the-ticket-aanvallen. Het beveiligen van apparaten met Credential Guard verkleint het aanvalsoppervlak aanzienlijk door geheimen te isoleren in een gevirtualiseerde omgeving.

Wat Aether365 controleert

Deze controle verifieert of apparaten die kritieke inloggegevens bevatten in uw Microsoft 365-omgeving zijn ingeschakeld met Credential Guard. De controle wordt weergegeven in het Aether365-dashboard onder microsoft-365-controles.