Anche gli account di servizio e i token API vanno monitorati?

Sì, e spesso sono gli account meno sorvegliati dell'azienda. Gli account di servizio eseguono backup, scansioni, integrazioni e attività pianificate, spesso con diritti ampi, password che non cambiano mai e senza autenticazione a più fattori. Token e chiavi API dei servizi cloud stanno in script, file di configurazione e repository di codice, dove un attaccante che ne trova uno può usarlo da qualsiasi luogo. Tenga un inventario con un responsabile per ciascuno, dia loro solo i diritti necessari, conservi i segreti in un vault invece che in file, li ruoti secondo un calendario e subito quando se ne va qualcuno che vi aveva accesso, limiti da dove possono essere usati e generi un avviso quando uno viene usato da un luogo o in un orario insolito; lo mostrano i log di identità e del cloud. In rete un account di servizio viene sempre usato da un host: NetSenX segnala quell'host quando avvia nuove sessioni verso altri host, esegue scansioni o carica volumi insoliti, su tutti i piani. Il token in sé, dentro il traffico cifrato, non lo vede.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi