# Sollten Administratoren für Verwaltungsaufgaben eigene Konten nutzen?

Ja. Ein Administrator, der mit einem Administratorkonto E-Mails liest und im Web surft, setzt die Schlüssel zu allem jeder Phishing-Nachricht und jeder bösartigen Website aus. Mit einem separaten Administratorkonto, das nur für Verwaltungsaufgaben und nie für E-Mail oder Surfen genutzt wird, bringt ein kompromittiertes Alltagskonto dem Angreifer viel weniger. Gehen Sie weiter, wo es geht: Verlangen Sie phishing-resistente MFA für Administratorkonten, nutzen Sie sie nur von einem eigenen Admin-Arbeitsplatz oder einem Bastion-Host, geben Sie jedem Administratorkonto nur Rechte für die Systeme, die es verwaltet, und deaktivieren Sie Administratorkonten, die seit Monaten nicht genutzt wurden. Das gilt auch für die Mitarbeitenden Ihres IT-Dienstleisters. Das ist Identitätshygiene, die ein Netzwerkwerkzeug nicht durchsetzen kann. Sie schärft aber die Überwachung: Wenn Verwaltungssitzungen nur von einem Arbeitsplatz oder Bastion-Host erwartet werden, markiert NetSenX Admin-Protokolle von anderen Hosts als laterale Bewegung, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/should-admins-use-separate-accounts-for-admin-work

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist Privileged Access Management (PAM), und brauchen wir es?](https://netsenx.com/de/faq/what-is-privileged-access-management)
- [Sieht Netzwerküberwachung Angriffe auf Konten und das Verzeichnis?](https://netsenx.com/de/faq/can-network-monitoring-see-identity-attacks)
- [Verlangt NIS2 Zero Trust?](https://netsenx.com/de/faq/does-nis2-require-zero-trust)
- [Wie begrenzen wir, was ein kompromittiertes Notebook erreichen kann?](https://netsenx.com/de/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Sollten unsere Server jede Adresse im Internet erreichen dürfen?](https://netsenx.com/de/faq/should-servers-be-allowed-to-browse-the-internet)