¿Quién tiene derechos de administrador en nuestra empresa y cómo lo comprobamos?

Normalmente más personas y cuentas de las que nadie cree, así que elabore la lista a partir de los propios sistemas, no de memoria. Revise los grupos de administradores de su directorio o de su proveedor de identidad en la nube, los administradores locales de PC y servidores, los roles de administración de cada aplicación en la nube, como correo, contabilidad y archivos compartidos, las cuentas de administración de cortafuegos, switches, Wi-Fi y copias de seguridad, y las cuentas que usa su proveedor de informática. Busque antiguos empleados, cuentas compartidas, cuentas sin inicio de sesión desde hace meses y cuentas de servicio con derechos de administración. Después reduzca: elimine lo que nadie necesita, dé a los administradores una cuenta de administración aparte, exija en todas MFA resistente al phishing y repita la revisión cada trimestre y cada vez que alguien se vaya. Es trabajo de identidad, y un sensor de red no puede listar los derechos de administrador. NetSenX ayuda desde el otro lado: marca como movimiento lateral el uso de protocolos de administración entre equipos que no encaja con su comportamiento normal, en todos los planes.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas