# ¿Quién tiene derechos de administrador en nuestra empresa y cómo lo comprobamos?

Normalmente más personas y cuentas de las que nadie cree, así que elabore la lista a partir de los propios sistemas, no de memoria. Revise los grupos de administradores de su directorio o de su proveedor de identidad en la nube, los administradores locales de PC y servidores, los roles de administración de cada aplicación en la nube, como correo, contabilidad y archivos compartidos, las cuentas de administración de cortafuegos, switches, Wi-Fi y copias de seguridad, y las cuentas que usa su proveedor de informática. Busque antiguos empleados, cuentas compartidas, cuentas sin inicio de sesión desde hace meses y cuentas de servicio con derechos de administración. Después reduzca: elimine lo que nadie necesita, dé a los administradores una cuenta de administración aparte, exija en todas MFA resistente al phishing y repita la revisión cada trimestre y cada vez que alguien se vaya. Es trabajo de identidad, y un sensor de red no puede listar los derechos de administrador. NetSenX ayuda desde el otro lado: marca como movimiento lateral el uso de protocolos de administración entre equipos que no encaja con su comportamiento normal, en todos los planes.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/how-to-find-out-who-has-admin-rights

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué significa en la práctica el mínimo privilegio?](https://netsenx.com/es/faq/what-is-least-privilege-in-practice)
- [¿También hay que vigilar las cuentas de servicio y los tokens de API?](https://netsenx.com/es/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [¿Son un problema las cuentas de administración compartidas y qué hacemos en su lugar?](https://netsenx.com/es/faq/how-to-handle-shared-admin-accounts)
- [¿Son seguros los gestores de contraseñas para una empresa?](https://netsenx.com/es/faq/are-password-managers-safe-for-a-company)
- [¿Qué hace buena una política de contraseñas en la empresa?](https://netsenx.com/es/faq/what-makes-a-good-company-password-policy)