Müssen auch Dienstkonten und API-Tokens überwacht werden?

Ja, und oft sind sie die am wenigsten beobachteten Konten im Unternehmen. Dienstkonten betreiben Backups, Scans, Integrationen und geplante Aufgaben, häufig mit weitreichenden Rechten, Passwörtern, die sich nie ändern, und ohne Multi-Faktor-Authentifizierung. API-Tokens und Schlüssel für Cloud-Dienste stecken in Skripten, Konfigurationsdateien und Code-Repositories, wo ein Angreifer, der einen findet, ihn von überall nutzen kann. Führen Sie ein Inventar mit einem Verantwortlichen für jedes, geben Sie ihnen nur die nötigen Rechte, speichern Sie Geheimnisse in einem Tresor statt in Dateien, rotieren Sie sie planmäßig und sofort, wenn jemand mit Zugriff ausscheidet, beschränken Sie, von wo sie genutzt werden dürfen, und alarmieren Sie, wenn eines von einem ungewöhnlichen Ort oder zu einer ungewöhnlichen Zeit verwendet wird; das zeigen Identitäts- und Cloud-Protokolle. Im Netz wird ein Dienstkonto immer von einem Host aus genutzt: NetSenX markiert diesen Host, wenn er neue Sitzungen zu anderen Hosts startet, scannt oder ungewöhnlich viel hochlädt, in jedem Plan. Das Token selbst sieht es im verschlüsselten Verkehr nicht.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen