Stephanie GagnonMicrosofts værktøj til beskyttelse af legitimationsoplysninger i hukommelsen i Remote Desktop Protocol (RDP) — kaldet Remote Credential Guard (RCG) — har begrænsninger, der ikke passer til alle organisationer. Det begrænser også, hvilke typer legitimationsoplysninger der kan bruges, samt nogle almindelige IT-opgaver, såsom kontodelegering eller brug af tjenestekonti i automatisering.
Derfor er det centrale spørgsmål for organisationer, der bruger RCG: Hvordan beskytter vi effektivt RDP-legitimationsoplysninger i hukommelsen og bevarer samtidig fleksibiliteten?
Svaret er enkelt: Erstat RCG med Devolutions Server, som har indbygget PAM-funktionalitet.
I vores nye anvendelseseksempel (som inkluderer vejledningstrin) gennemgår vi, hvordan skiftet fra RCG til Devolutions Server PAM gør det muligt for organisationer at:
- Styrke sikkerheden: Adgangskoder roteres ved hver check-out, så ondsindede aktører ikke kan bruge gamle legitimationsoplysninger til at angribe privilegerede konti eller bevæge sig lateralt gennem infrastrukturen.
- Øge fleksibiliteten: I modsætning til RCG bevarer PAM-modulet i Devolutions Server de samme processer og muligheder — men med den øgede sikkerhed, som automatisk adgangskoderotation giver.
- Reducere vedligeholdelsen: Spar tid og administrativ byrde ved ikke at skulle rotere adgangskoder, når medarbejdere stopper eller bliver omplaceret.
- Forbedre effektiviteten og brugeroplevelsen: Der er ingen afbrydelse af eksisterende processer, som ellers ville føre til frustrerede slutbrugere og supporthenvendelser.
Klik på use case 10 replacing rcg dvls pam to secure rdp credentials en.pdf for at downloade anvendelseseksemplet [PDF] med det samme.
Se en komplet liste over anvendelseseksempler, der kan downloades.