# Sind geteilte Administratorkonten ein Problem, und was tun wir stattdessen?

Ja. Wenn mehrere Personen ein Administratorkonto nutzen, kann später niemand sagen, wer was getan hat, das Passwort wird beim Ausscheiden selten geändert, und Multi-Faktor-Authentifizierung lässt sich kaum an eine Person binden, sodass das Konto oft ohne sie auskommt. Geben Sie jedem Administrator, auch den Mitarbeitenden Ihres IT-Dienstleisters, ein persönliches Administratorkonto mit phishing-resistenter MFA und entfernen oder deaktivieren Sie das geteilte. Wo sich ein eingebautes Konto nicht entfernen lässt, etwa der lokale Administrator auf PCs oder das Notfallkonto einer Firewall, geben Sie jeder Maschine ein eigenes, zufälliges Passwort, das ein Werkzeug verwaltet, halten Sie Notfallzugangsdaten versiegelt und alarmieren Sie bei ihrer Nutzung. Protokollieren Sie Administratortätigkeiten pro Person und prüfen Sie die Liste der Administratorkonten jedes Quartal. Ein Netzwerksensor kann nicht sagen, welche Person ein Konto genutzt hat. NetSenX zeigt, von welchem Host Verwaltungssitzungen ausgehen, und markiert Sitzungen, die nicht zum normalen Verhalten eines Hosts passen, als laterale Bewegung, in jedem Plan, sodass ein geteiltes Konto auffällt, das von einer ungewöhnlichen Maschine genutzt wird.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/how-to-handle-shared-admin-accounts

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Sind Passwortmanager für ein Unternehmen sicher?](https://netsenx.com/de/faq/are-password-managers-safe-for-a-company)
- [Was macht eine gute Passwortrichtlinie im Unternehmen aus?](https://netsenx.com/de/faq/what-makes-a-good-company-password-policy)
- [Was ist Single Sign-on, und verbessert es die Sicherheit?](https://netsenx.com/de/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Wie überwachen wir den Fernzugriff externer Buchhalter auf unsere PCs?](https://netsenx.com/de/faq/how-to-monitor-an-external-accountants-remote-access)
- [Was passiert, wenn unser externer IT-Dienstleister oder unsere Buchhaltung gehackt wird?](https://netsenx.com/de/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)