Credential Guard
定義
仮想化ベースのセキュリティを使い、NTLMハッシュやKerberosの秘密情報などをOSの通常領域から分離して保護するWindows機能。
詳細解説
Credential Guardは資格情報窃取後の横展開リスクを減らしますが、全種類の資格情報や既に入力された平文を保護するものではありません。対応エディション、UEFI、仮想化、認証プロトコル、古いアプリとの互換性を確認し、パスワードレス化やLAPSと併用します。
ポイント
- 初心者向けには「Windowsの認証秘密を、通常のOS領域から隔離して守る機能」と捉える
- 保護対象外の資格情報や互換性への影響を把握し、万能な対策と考えない
- TPM、Secure Boot、パスワードレス、LAPSなどの端末基準と組み合わせる
関連用語
よくある質問
Credential Guardとは？
仮想化ベースのセキュリティを使い、NTLMハッシュやKerberosの秘密情報などをOSの通常領域から分離して保護するWindows機能。
Credential Guardについて詳しく知るには？
Credential Guardは資格情報窃取後の横展開リスクを減らしますが、全種類の資格情報や既に入力された平文を保護するものではありません。対応エディション、UEFI、仮想化、認証プロトコル、古いアプリとの互換性を確認し、パスワードレス化やLAPSと併用します。
Credential Guardのポイントは？
初心者向けには「Windowsの認証秘密を、通常のOS領域から隔離して守る機能」と捉える 保護対象外の資格情報や互換性への影響を把握し、万能な対策と考えない TPM、Secure Boot、パスワードレス、LAPSなどの端末基準と組み合わせる
同じカテゴリの用語（防御・対策）
利用者が求めたOAuthアプリ権限を、管理者が審査して承認・却下するための運用フロー。…
管理画面や管理APIがインターネットから到達可能な状態。認証強度や脆弱性次第で重大リスクになる。…
Kubernetesでリソース作成・更新リクエストを受け付ける前に、検証や変更を行う制御ポイント。…
Kubernetesなどでリソース作成前に、署名、権限、ラベル、セキュリティ設定を検査して許可・拒否するポリシー。…
組織で利用しているAIサービス、モデル、エージェント、APIキー、データ連携、責任者を一覧化した台帳。…
組織が利用・開発するAIモデル、データ、エージェント、接続先、権限、設定を継続的に可視化し、セキュリティ上の不備とリスク…
関連するレッスン
組織を守る実践的な防御策を学ぶ