# Les administrateurs doivent-ils utiliser des comptes séparés pour l'administration ?

Oui. Un administrateur qui lit ses e-mails et navigue sur le web avec un compte d'administration expose les clés de tout à chaque message d'hameçonnage et à chaque site malveillant. Avec un compte d'administration distinct, utilisé uniquement pour les tâches d'administration et jamais pour la messagerie ou la navigation, un compte ordinaire compromis rapporte beaucoup moins à l'attaquant. Allez plus loin quand c'est possible : exigez une MFA résistante à l'hameçonnage sur les comptes d'administration, utilisez-les uniquement depuis un poste d'administration dédié ou un bastion, ne donnez à chaque compte d'administration que les droits sur les systèmes qu'il gère, et désactivez les comptes d'administration inutilisés depuis des mois. Cela vaut aussi pour le personnel de votre prestataire informatique. C'est une hygiène d'identité qu'un outil réseau ne peut pas imposer. Elle rend toutefois la surveillance plus précise : quand les sessions d'administration ne sont attendues que depuis un poste ou un bastion, NetSenX signale comme mouvement latéral les protocoles d'administration utilisés depuis d'autres hôtes, sur toutes les offres.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/should-admins-use-separate-accounts-for-admin-work

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que la gestion des accès à privilèges (PAM), et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-privileged-access-management)
- [La surveillance réseau voit-elle les attaques contre les comptes et l'annuaire ?](https://netsenx.com/fr/faq/can-network-monitoring-see-identity-attacks)
- [NIS2 impose-t-elle le zero trust ?](https://netsenx.com/fr/faq/does-nis2-require-zero-trust)
- [Comment limiter ce qu'un portable compromis peut atteindre ?](https://netsenx.com/fr/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Nos serveurs doivent-ils pouvoir se connecter à n'importe quelle adresse sur Internet ?](https://netsenx.com/fr/faq/should-servers-be-allowed-to-browse-the-internet)