Faut-il aussi surveiller les comptes de service et les jetons d'API ?

Oui, et ce sont souvent les comptes les moins surveillés de l'entreprise. Les comptes de service font tourner sauvegardes, analyses, intégrations et tâches planifiées, souvent avec des droits étendus, des mots de passe qui ne changent jamais et sans authentification multifacteur. Les jetons et clés d'API des services cloud traînent dans des scripts, des fichiers de configuration et des dépôts de code, où un attaquant qui en trouve un peut l'utiliser de n'importe où. Tenez un inventaire avec un responsable pour chacun, ne leur donnez que les droits nécessaires, stockez les secrets dans un coffre plutôt que dans des fichiers, renouvelez-les à intervalles réguliers et immédiatement quand quelqu'un qui y avait accès part, limitez d'où ils peuvent être utilisés, et alertez quand l'un d'eux sert depuis un lieu ou à une heure inhabituels ; vos journaux d'identité et de cloud le montrent. Sur le réseau, un compte de service est toujours utilisé depuis un hôte : NetSenX signale cet hôte quand il ouvre de nouvelles sessions vers d'autres hôtes, balaie ou envoie des volumes inhabituels, sur toutes les offres. Il ne voit pas le jeton lui-même dans le trafic chiffré.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes