Qu'est-ce que LAPS ?
LAPS est un système de gestion des mots de passe locaux sur les postes de travail des utilisateurs. Cet outil vise à assurer la confidentialité des données et réduire le risque en cas de perte ou de vol des postes de travail.
Qu'apporte LAPS ?
LAPS permet la sécurisation des postes de travail et de l’ensemble du réseau en assurant les fonctions de sécurité suivantes :
- La génération d’un mot de passe d’administrateur local unique par poste de travail
- Le stockage centralisé des comptes d’administrateurs locaux sur AD
- Le blocage des risques d’attaque par mouvement latéraux à partir d’un poste de travail compromis formation pour vos équipes.
- La gestion centralisée de l’expiration des mots de passe d’administrateurs locaux
Les bénéfices
LAPS est intégré gratuitement au système Windows
Le déploiement et la gestion de l’outil s'effectue sur l’infrastructure AD existante
Nous pouvons vous accompagner
L’équipe Infrastructure Security d’Almond possède une expertise complète sur la chaîne de services proposée par Microsoft, du poste de travail au Cloud Azure ainsi que sur les problématiques de sécurisation AD et Azure AD.
La maîtrise des projets de déploiement LAPS fait partie du catalogue de nos compétences et nous saurons nous adapter à votre contexte pour que vous exploitiez les fonctionnalités de l’outil de manière optimisée et sécurisée.
Les méthodes d'intégration de LAPS
ON PREMISE
Déploiement et contrôle
par stratégie locale
DANS LE CLOUD
Déploiement et contrôle
par stratégie Intune
- Déploiement de politiques de mots de passe locaux
- Mots de passe locaux sur contrôleur AD
- Solution non prise en charge nativement
- Développement d’une solution sur mesure :
- Génération de mots de passe sur
Azure Keyvault - Déploiements de mots de passe
locaux avec Intune - Logs sur «Azure Application Insights»
- Génération de mots de passe sur
Nos prestations
