Controle van Active Directory LAPS

Bent u zich door toegang tot beheerdersgegevens zorgen gaan maken om beveiliging?

Met LAPS-controle van ADAudit Plus kunt u voortdurend bijhouden wie lokale beheersgegevens bekijkt of wijzigt.

Het LAPS-hulpprogramma voor controle van ADAudit Plus biedt informatie over:

• Gebruikers die wachtwoorden hebben bekeken.
• Gebruikers die de vervaltijd en -datum van een wachtwoord hebben aangepast.
  Doorgaans wijzigt de LAPS wachtwoorden automatisch en op frequente basis. ADAudit Plus informeert beheerders wanneer vervaldatums van wachtwoorden worden verlengd als gevolg van de omstreden aard van de gebeurtenis.

Controle lezen LAPS-wachtwoord

Controle verlopen wijziging LAPS-wachtwoord

Lokale beheerdersaccounts hebben volledige toegang tot de computer waarop ze zich bevinden, en kunnen als nodig rechten en toestemmingen toewijzen aan gebruikers. Maar het beheren van lokale administratieve accounts is altijd een probleem geweest. In het verleden was het gebruik van een algemene gebruikersnaam en wachtwoord voor het vereenvoudigen van toegang voor helpdeskbeheerders een standaardpraktijk. Dit heeft systemen kwetsbaar gemaakt voor aanvallen, inclusief de hash-aanvallen die wachtwoorden in duidelijke tekst verkrijgen zonder het gebruik van brute kracht.

De Local Administrator Password Solution (LAPS) kan helpen bij het beperken van aanvallen en kan tevens optreden als centrale repository van lokale beheerderswachtwoorden in Active Directory, zonder dat aanvullende softwaretoepassingen of speciale hardware nodig is. LAPS gebruikt extensies aan de zijde van de klant van groepsbeleid die willekeurige wachtwoorden genereren voor elk lid van het domein. Het genereert tevens automatisch nieuwe wachtwoorden na verlopen, die worden opgeslagen in een veilig kenmerk binnen de Active Directory-computeraccount van de computer. Een domeinbeheerder kan vervolgens een verkozen set gebruikers toestaan om deze wachtwoorden te lezen met gebruik van hun eigen AD-aanmeldgegevens.

Aangezien LAPS domeinbrede, lokale beheerdersbeveiligingsinformatie bevat, is het van essentieel belang om LAPS te monitoren en controleren.