Credential Guard aide Windows à protéger certains secrets d'authentification contre leur récupération par des processus compromis.
Définition simple
Microsoft Defender Credential Guard utilise la sécurité basée sur la virtualisation (VBS) pour isoler notamment des secrets dérivés de NTLM et des tickets Kerberos. Il limite certaines attaques contre LSASS mais ne dispense ni du MFA ni du durcissement des comptes.
À quoi ça sert ?
Son objectif principal est de comprendre et administrer Credential Guard.
Comment ça fonctionne ?
Credential Guard intervient dans le fonctionnement du domaine Windows / Windows Server selon la configuration de l’environnement.
Points clés
- Périmètre : Un concept informatique du domaine Windows / Windows Server associé à Credential Guard.
- Objectif opérationnel : Comprendre et administrer Credential Guard.
- Mécanisme : Credential Guard intervient dans le fonctionnement du domaine Windows / Windows Server selon la configuration de l’environnement.
Points d’attention
La mise en œuvre doit être validée dans le contexte technique réel.
En résumé
Credential Guard est une notion Windows / Windows Server à connaître lorsqu’il faut comprendre et administrer Credential Guard.