Les comptes d'administration partagés sont-ils un problème, et que faire à la place ?

Oui. Quand plusieurs personnes utilisent un même compte d'administration, personne ne peut dire ensuite qui a fait quoi, le mot de passe est rarement changé au départ de quelqu'un, et l'authentification multifacteur est difficile à lier à une personne, si bien que le compte s'en passe souvent. Donnez à chaque administrateur, y compris au personnel de votre prestataire informatique, un compte d'administration nominatif avec une MFA résistante à l'hameçonnage, et supprimez ou désactivez le compte partagé. Lorsqu'un compte intégré ne peut pas être supprimé, comme l'administrateur local des PC ou le compte de secours d'un pare-feu, donnez à chaque machine un mot de passe aléatoire unique géré par un outil, gardez les identifiants de secours sous scellé et alertez lorsqu'ils sont utilisés. Journalisez les actions d'administration par personne et revoyez la liste des comptes d'administration chaque trimestre. Un capteur réseau ne peut pas dire quelle personne a utilisé un compte. NetSenX montre depuis quel hôte partent les sessions d'administration et signale comme mouvement latéral celles qui ne correspondent pas au comportement normal d'un hôte, sur toutes les offres, si bien qu'un compte partagé utilisé depuis une machine inhabituelle se remarque.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes