Bent u zich door toegang tot beheerdersgegevens zorgen gaan maken om beveiliging?
Met LAPS-controle van ADAudit Plus kunt u voortdurend bijhouden wie lokale beheersgegevens bekijkt of wijzigt.
Het LAPS-hulpprogramma voor controle van ADAudit Plus biedt informatie over:
Lokale beheerdersaccounts hebben volledige toegang tot de computer waarop ze zich bevinden, en kunnen als nodig rechten en toestemmingen toewijzen aan gebruikers. Maar het beheren van lokale administratieve accounts is altijd een probleem geweest. In het verleden was het gebruik van een algemene gebruikersnaam en wachtwoord voor het vereenvoudigen van toegang voor helpdeskbeheerders een standaardpraktijk. Dit heeft systemen kwetsbaar gemaakt voor aanvallen, inclusief de hash-aanvallen die wachtwoorden in duidelijke tekst verkrijgen zonder het gebruik van brute kracht.
De Local Administrator Password Solution (LAPS) kan helpen bij het beperken van aanvallen en kan tevens optreden als centrale repository van lokale beheerderswachtwoorden in Active Directory, zonder dat aanvullende softwaretoepassingen of speciale hardware nodig is. LAPS gebruikt extensies aan de zijde van de klant van groepsbeleid die willekeurige wachtwoorden genereren voor elk lid van het domein. Het genereert tevens automatisch nieuwe wachtwoorden na verlopen, die worden opgeslagen in een veilig kenmerk binnen de Active Directory-computeraccount van de computer. Een domeinbeheerder kan vervolgens een verkozen set gebruikers toestaan om deze wachtwoorden te lezen met gebruik van hun eigen AD-aanmeldgegevens.
Aangezien LAPS domeinbrede, lokale beheerdersbeveiligingsinformatie bevat, is het van essentieel belang om LAPS te monitoren en controleren.
Benutten van technologie voor verbeterde prestatie.
Integreer direct met populaire SIEM-hulpprogramma's.
Maak gebruik van geavanceerde statistische analyse en technieken van machinaal leren voor het detecteren van afwijkend gedrag.
Voldoe aan diverse nalevingsnormen, zoals SOX, HIPAA, PCI, FISMA en GLBA.
Plan capaciteit van bronnen door het bestuderen van benuttingspatronen van bronnen in de loop van de tijd.
Zoek over alle rapporten, AD-objecten, configuratiepagina's en helpdocumenten.
