¿También hay que vigilar las cuentas de servicio y los tokens de API?

Sí, y a menudo son las cuentas menos vigiladas de la empresa. Las cuentas de servicio ejecutan copias de seguridad, escaneos, integraciones y tareas programadas, muchas veces con derechos amplios, contraseñas que nunca cambian y sin autenticación multifactor. Los tokens y las claves de API de servicios en la nube están en scripts, archivos de configuración y repositorios de código, donde un atacante que encuentre uno puede usarlo desde cualquier lugar. Lleve un inventario con un responsable para cada uno, deles solo los derechos que necesitan, guarde los secretos en un almacén y no en archivos, rótelos según un calendario y de inmediato cuando se va alguien con acceso a ellos, limite desde dónde pueden usarse y genere una alerta cuando se use alguno desde un lugar o a una hora inusual; lo muestran los registros de identidad y de la nube. En la red, una cuenta de servicio siempre se usa desde algún equipo: NetSenX marca ese equipo cuando empieza sesiones nuevas con otros equipos, escanea o sube volúmenes inusuales, en todos los planes. No ve el token en sí dentro del tráfico cifrado.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas