# Wer hat in unserem Unternehmen Administratorrechte, und wie prüfen wir das?

Meist mehr Personen und Konten, als irgendjemand denkt, bauen Sie die Liste also aus den Systemen selbst auf, nicht aus dem Gedächtnis. Prüfen Sie die Administratorgruppen im Verzeichnis oder beim Cloud-Identitätsanbieter, die lokalen Administratoren auf PCs und Servern, die Administratorrollen in jeder Cloud-Anwendung wie E-Mail, Buchhaltung und Dateiablage, die Administratorkonten von Firewalls, Switches, WLAN und Backups sowie die Konten, die Ihr IT-Dienstleister nutzt. Suchen Sie nach ehemaligen Mitarbeitenden, geteilten Konten, Konten ohne Anmeldung seit Monaten und Dienstkonten mit Administratorrechten. Reduzieren Sie dann: Entfernen Sie, was niemand braucht, geben Sie Administratoren ein separates Administratorkonto, verlangen Sie für alle phishing-resistente MFA und wiederholen Sie die Prüfung jedes Quartal und bei jedem Ausscheiden. Das ist Identitätsarbeit, und ein Netzwerksensor kann keine Administratorrechte auflisten. NetSenX hilft von der anderen Seite: Es markiert Admin-Protokolle, die zwischen Hosts abweichend von ihrem normalen Verhalten genutzt werden, als laterale Bewegung, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/how-to-find-out-who-has-admin-rights

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was bedeutet das Prinzip der minimalen Rechte in der Praxis?](https://netsenx.com/de/faq/what-is-least-privilege-in-practice)
- [Müssen auch Dienstkonten und API-Tokens überwacht werden?](https://netsenx.com/de/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Sind geteilte Administratorkonten ein Problem, und was tun wir stattdessen?](https://netsenx.com/de/faq/how-to-handle-shared-admin-accounts)
- [Sind Passwortmanager für ein Unternehmen sicher?](https://netsenx.com/de/faq/are-password-managers-safe-for-a-company)
- [Was macht eine gute Passwortrichtlinie im Unternehmen aus?](https://netsenx.com/de/faq/what-makes-a-good-company-password-policy)