LAPS
adDéfinition
Solution Microsoft automatisant la gestion des mots de passe administrateur local avec génération unique par machine et stockage sécurisé dans AD.
Legacy LAPS : mot de passe en clair dans ms-Mcs-AdmPwd. Windows LAPS : chiffrement dans msLAPS-EncryptedPassword, comptes nommés, historique, backup Entra ID. Mesure fondamentale contre le mouvement latéral. Risques : comptes avec droit de lecture LAPS (LAPSDumper, CrackMapExec --laps). Permission de lecture limitée au Tier 1.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis