Remote Desktop Manager + Devolutions Server - PAM
Erstat Remote Credential Guard med Devolutions Server PAM for at sikre RDP-legitimationsoplysninger
Sådan mindsker du eksponeringen af legitimationsoplysninger på destinations-RDP-servere ved at bruge Devolutions Server PAM i stedet for Remote Credential Guard.
Hvem er dette brugsscenarie til?
Dette brugsscenarie er til sikkerhedsbevidste organisationer, der arbejder på at modvirke ondsindede aktører, som vil stjæle legitimationsoplysninger til remote desktop protocol (RDP) med henblik på rettighedsforhøjelse eller laterale angreb i infrastrukturen.
Problemet
Microsoft Remote Credential Guard (RCG), den traditionelle løsning til beskyttelse af RDP-legitimationsoplysninger i hukommelsen, har begrænsninger, der ikke fungerer for alle organisationer. Derudover begrænser RCG de typer legitimationsoplysninger, der kan bruges, samt nogle traditionelle IT-opgaver, for eksempel kontodelegering eller brug af tjenestekonti i automatisering.
Løsningen
Hvordan beskytter en organisation RDP-legitimationsoplysninger i hukommelsen og bevarer samtidig fleksibiliteten? Privileged Access Management roterer legitimationsoplysninger transparent ved hvert check-out til en RDP-session og mindsker dermed fremtidig udnyttelse af RDP-legitimationsoplysningerne. Desuden behøver legitimationsoplysningerne ikke at blive videregivet til medarbejderne, fordi hver godkendelse i praksis sker én gang, så behovet for at rotere legitimationsoplysninger ved fratrædelse forsvinder.
Sådan fungerer det
- Aktivér Privileged Access Management i Devolutions Server fra webgrænsefladen i Devolutions Server.
- Opsæt udbydere, og importér de konti, der skal administreres.
- Tilføj poster i bokse, der er knyttet til Privileged Access Management-konti.
- Når slutbrugeren bruger dem, roteres adgangskoderne automatisk, så angrebspotentialet mindskes.

