Devices with critical credentials should be protected by Credential Guard.

Чому це важливо

Крадіжка облікових даних є провідним вектором атак, причому зловмисники часто націлюються на облікові дані, що зберігаються в пам'яті, такі як хеші NTLM і квитки Kerberos. Без Credential Guard критичні облікові дані, що зберігаються в пам'яті процесу Local Security Authority (LSA), є вразливими до викрадення через атаки pass-the-hash або pass-the-ticket. Захист пристроїв за допомогою Credential Guard значно зменшує поверхню атаки, ізолюючи секрети у віртуалізованому середовищі.

Що перевіряє Aether365

Ця перевірка підтверджує, що на пристроях, які зберігають критичні облікові дані у вашому середовищі Microsoft 365, увімкнено Credential Guard. Вона відображається на панелі керування Aether365 у розділі перевірок microsoft-365.