¿Son un problema las cuentas de administración compartidas y qué hacemos en su lugar?

Sí. Cuando varias personas usan una misma cuenta de administración, después nadie puede decir quién hizo qué, la contraseña rara vez se cambia cuando alguien se va y la autenticación multifactor es difícil de vincular a una persona, así que la cuenta a menudo se queda sin ella. Dé a cada administrador, incluido el personal de su proveedor de informática, una cuenta de administración nominal con MFA resistente al phishing, y elimine o desactive la compartida. Donde una cuenta integrada no pueda eliminarse, como el administrador local de los PC o la cuenta de emergencia de un cortafuegos, dé a cada máquina una contraseña aleatoria única gestionada por una herramienta, guarde precintadas las credenciales de emergencia y genere una alerta cuando se usen. Registre las acciones de administración por persona y revise cada trimestre la lista de cuentas de administración. Un sensor de red no puede saber qué persona usó una cuenta. NetSenX muestra desde qué equipo empiezan las sesiones de administración y marca como movimiento lateral las que no encajan con el comportamiento normal de un equipo, en todos los planes, de modo que una cuenta compartida usada desde una máquina extraña destaca.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas