Domaine 02 / 12
Protection des identifiants
Le vol d'identifiants dans LSASS est le moteur du mouvement latéral. Ce domaine isole les empreintes NTLM et les tickets Kerberos avec Credential Guard (sécurité basée sur la virtualisation), exécute LSASS en processus protégé, désactive les fournisseurs hérités qui conservent des mots de passe en clair et réduit les identifiants mis en cache.
Commencer le parcoursParcours
0/4 terminés- 01Credential Guard et protection LSA : protéger LSASSComment Credential Guard et la protection LSA (RunAsPPL) empêchent l'extraction d'identifiants, comment les activer et les vérifier, ce qu'ils cassent et quoi désactiver.
- 02Identifiants en cache, WDigest et exposition des secretsRéduire les identifiants que Windows garde sur disque et en mémoire : sessions en cache, WDigest, nettoyage après déconnexion, mots de passe réseau et Credential Manager.
- 03RDP sans exposer d'identifiants : RCG et Restricted AdminEmpêcher le RDP de laisser des identifiants réutilisables sur les serveurs : Remote Credential Guard, mode Restricted Admin, DisableRestrictedAdmin et délégation.
- 04Windows Hello for Business : modèles d'approbation et PINDéployer Windows Hello for Business en cloud Kerberos trust ou key trust, exiger des clés TPM, définir la stratégie de PIN et vérifier l'inscription des utilisateurs.