Sollten Administratoren für Verwaltungsaufgaben eigene Konten nutzen?

Ja. Ein Administrator, der mit einem Administratorkonto E-Mails liest und im Web surft, setzt die Schlüssel zu allem jeder Phishing-Nachricht und jeder bösartigen Website aus. Mit einem separaten Administratorkonto, das nur für Verwaltungsaufgaben und nie für E-Mail oder Surfen genutzt wird, bringt ein kompromittiertes Alltagskonto dem Angreifer viel weniger. Gehen Sie weiter, wo es geht: Verlangen Sie phishing-resistente MFA für Administratorkonten, nutzen Sie sie nur von einem eigenen Admin-Arbeitsplatz oder einem Bastion-Host, geben Sie jedem Administratorkonto nur Rechte für die Systeme, die es verwaltet, und deaktivieren Sie Administratorkonten, die seit Monaten nicht genutzt wurden. Das gilt auch für die Mitarbeitenden Ihres IT-Dienstleisters. Das ist Identitätshygiene, die ein Netzwerkwerkzeug nicht durchsetzen kann. Sie schärft aber die Überwachung: Wenn Verwaltungssitzungen nur von einem Arbeitsplatz oder Bastion-Host erwartet werden, markiert NetSenX Admin-Protokolle von anderen Hosts als laterale Bewegung, in jedem Plan.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen