サイバーセキュリティお役立ち情報

LSASSとは【用語集詳細】

2017/08/18

用語集

・ LSASSはLocal Security Authority Subsystem Serviceの略語であり、Windows OSの基本となるプロセスの1つです。OSがシステムに対してセキュリティポリシーを実行する役割を持つ他、クレデンシャル情報を保持します。
攻撃者が用いるMimikatzやProcdumpといったツールはLSASSプロセスを取得できるため（LSASSクレデンシャル・ダンピング）、システム侵害のターゲットとなる傾向があります。