Qu’est-ce que LAPS ?
LAPS est un système de gestion des mots de passe locaux sur les postes de travail des utilisateurs. Cet outil vise à assurer la confidentialité des données et réduire le risque en cas de perte ou de vol des postes de travail.
Qu’apporte LAPS ?
LAPS permet la sécurisation des postes de travail et de l’ensemble du réseau en assurant les fonctions de sécurité suivantes :
> La génération d’un mot de passe d’administrateur local unique par poste de travail
> Le stockage centralisé des comptes d’administrateurs locaux sur AD
> Le blocage des risques d’attaque par mouvement latéraux à partir d’un poste de travail compromis
> La gestion centralisée de l’expiration des mots de passe d’administrateurs locaux
En quoi LAPS constitue une opportunité ?
Si vous avez un seul mot de passe d’administrateur sur l’ensemble des postes de travail et si vous vous inquiétez de l’étendue de votre surface d’attaque :
> LAPS est intégré gratuitement au système Windows
> Le déploiement et la gestion de l’outil s’effectue sur l’infrastructure AD existante
Nous pouvons vous accompagner
L’équipe Infrastructure Security d’Almond possède une expertise complète sur la chaîne de services proposée par Microsoft, du poste de travail au Cloud Azure ainsi que sur les problématiques de sécurisation AD et Azure AD.
La maîtrise des projets de déploiement LAPS fait partie du catalogue de nos compétences et nous saurons nous adapter à votre contexte pour que vous exploitiez les fonctionnalités de l’outil de manière optimisée et sécurisée.
Quelles sont les méthodes d’intégration de LAPS ?
On-premise
Déploiement et contrôle
par stratégie locale (GPO)
> Déploiement de politiques de mots de passe locaux
> Mots de passe locaux sur contrôleur AD
Dans le cloud
Déploiement et contrôle
sur Microsoft Intune
> Solution non prise en charge nativement
> Développement d’une solution sur mesure :
- Génération de mots de passe sur Azure KeyVault
- Déploiement de mots de passe locaux avec Intune
- Logs sur « Azure Application Insights »
Quelles sont nos prestations ?
