# Qui détient des droits d'administrateur dans notre entreprise, et comment le vérifier ?

En général plus de personnes et de comptes que quiconque ne le pense : établissez donc la liste à partir des systèmes eux-mêmes, pas de mémoire. Vérifiez les groupes d'administrateurs de votre annuaire ou de votre fournisseur d'identité cloud, les administrateurs locaux des PC et serveurs, les rôles d'administration de chaque application cloud comme la messagerie, la comptabilité et le partage de fichiers, les comptes d'administration des pare-feu, commutateurs, Wi-Fi et sauvegardes, et les comptes qu'utilise votre prestataire informatique. Cherchez les anciens salariés, les comptes partagés, les comptes inactifs depuis des mois et les comptes de service dotés de droits d'administration. Réduisez ensuite : supprimez ce dont personne n'a besoin, donnez aux administrateurs un compte d'administration distinct, exigez pour tous une MFA résistante à l'hameçonnage et refaites la revue chaque trimestre et à chaque départ. C'est un travail d'identité, et un capteur réseau ne peut pas lister les droits d'administrateur. NetSenX aide de l'autre côté : il signale comme mouvement latéral les protocoles d'administration utilisés entre hôtes d'une manière qui ne correspond pas à leur comportement normal, sur toutes les offres.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/how-to-find-out-who-has-admin-rights

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Que signifie concrètement le principe du moindre privilège ?](https://netsenx.com/fr/faq/what-is-least-privilege-in-practice)
- [Faut-il aussi surveiller les comptes de service et les jetons d'API ?](https://netsenx.com/fr/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Les comptes d'administration partagés sont-ils un problème, et que faire à la place ?](https://netsenx.com/fr/faq/how-to-handle-shared-admin-accounts)
- [Les gestionnaires de mots de passe sont-ils sûrs pour une entreprise ?](https://netsenx.com/fr/faq/are-password-managers-safe-for-a-company)
- [Qu'est-ce qu'une bonne politique de mots de passe en entreprise ?](https://netsenx.com/fr/faq/what-makes-a-good-company-password-policy)