L'outil de protection des informations d'identification en mémoire RDP (Remote Desktop Protocol) de Microsoft - appelé Remote Credential Guard (RCG) - comporte des restrictions qui peuvent ne pas convenir à toutes les organisations. Il limite non seulement l’utilisation de certains types d'informations d'identification, mais aussi certaines tâches informatiques courantes comme la délégation de compte ou l'utilisation de comptes de service dans l'automatisation.
Il y a donc une question à laquelle les entreprises qui utilisent RCG doivent répondre: comment protéger efficacement les informations d'identification RDP en mémoire, tout en maintenant la flexibilité?
La réponse est simple : remplacer RCG par Devolutions Server qui intègre la fonctionnalité PAM.
Dans notre nouveau cas d'utilisation (qui comprend des étapes de la marche à suivre), nous explorons comment le passage de RCG à Devolutions Server permet aux entreprises de :
●,Renforcer la sécurité : les mots de passe font l'objet d'une rotation à chaque déconnexion, ce qui signifie que les acteurs malveillants ne peuvent pas utiliser d'anciennes informations d'identification pour mener des attaques sur des comptes privilégiés ou se déplacer latéralement dans l'infrastructure.
●,Augmenter la flexibilité : contrairement à RCG, le module PAM de Devolutions Server conserve les mêmes processus et capacités, mais avec une meilleure sécurité grâce à la rotation automatique des mots de passe.
●,Réduire la charge de travail : la rotation automatique des mots de passe réduit la charge administrative lors des arrivées et départs des employés.
●,Améliorer l'efficacité et l'expérience utilisateur : Il n'y a aucune interruption des processus existants. Ça signifie moins d’utilisateurs frustrés et moins de demandes de soutien de la part des employés.
Cliquez ici pour télécharger le cas d'utilisation (PDF).
Cliquez ici pour voir la liste complète des cas d'utilisation disponibles en téléchargement.