Wer hat in unserem Unternehmen Administratorrechte, und wie prüfen wir das?

Meist mehr Personen und Konten, als irgendjemand denkt, bauen Sie die Liste also aus den Systemen selbst auf, nicht aus dem Gedächtnis. Prüfen Sie die Administratorgruppen im Verzeichnis oder beim Cloud-Identitätsanbieter, die lokalen Administratoren auf PCs und Servern, die Administratorrollen in jeder Cloud-Anwendung wie E-Mail, Buchhaltung und Dateiablage, die Administratorkonten von Firewalls, Switches, WLAN und Backups sowie die Konten, die Ihr IT-Dienstleister nutzt. Suchen Sie nach ehemaligen Mitarbeitenden, geteilten Konten, Konten ohne Anmeldung seit Monaten und Dienstkonten mit Administratorrechten. Reduzieren Sie dann: Entfernen Sie, was niemand braucht, geben Sie Administratoren ein separates Administratorkonto, verlangen Sie für alle phishing-resistente MFA und wiederholen Sie die Prüfung jedes Quartal und bei jedem Ausscheiden. Das ist Identitätsarbeit, und ein Netzwerksensor kann keine Administratorrechte auflisten. NetSenX hilft von der anderen Seite: Es markiert Admin-Protokolle, die zwischen Hosts abweichend von ihrem normalen Verhalten genutzt werden, als laterale Bewegung, in jedem Plan.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen