LSASS(Local Security Authority Subsystem Service)|サイバーセキュリティ.com

LSASS(Local Security Authority Subsystem Service)

LSASS(Local Security Authority Subsystem Service)は、Windowsシステムにおける重要なプロセスで、ユーザー認証、セキュリティポリシーの適用、トークンの生成など、システム全体のセキュリティに関わる多くの機能を担当しています。LSASSは、ログイン時にパスワードや認証情報を検証し、その結果を元にシステムアクセスの許可を管理します。このプロセスが攻撃のターゲットになることがあり、特に「mimikatz」のようなツールを使用してLSASSから認証情報を抽出し、システムへの不正アクセスが行われるケースがあります。そのため、LSASSの保護はWindowsセキュリティの重要な要素です。


SNSでもご購読できます。