# Anche gli account di servizio e i token API vanno monitorati?

Sì, e spesso sono gli account meno sorvegliati dell'azienda. Gli account di servizio eseguono backup, scansioni, integrazioni e attività pianificate, spesso con diritti ampi, password che non cambiano mai e senza autenticazione a più fattori. Token e chiavi API dei servizi cloud stanno in script, file di configurazione e repository di codice, dove un attaccante che ne trova uno può usarlo da qualsiasi luogo. Tenga un inventario con un responsabile per ciascuno, dia loro solo i diritti necessari, conservi i segreti in un vault invece che in file, li ruoti secondo un calendario e subito quando se ne va qualcuno che vi aveva accesso, limiti da dove possono essere usati e generi un avviso quando uno viene usato da un luogo o in un orario insolito; lo mostrano i log di identità e del cloud. In rete un account di servizio viene sempre usato da un host: NetSenX segnala quell'host quando avvia nuove sessioni verso altri host, esegue scansioni o carica volumi insoliti, su tutti i piani. Il token in sé, dentro il traffico cifrato, non lo vede.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/do-service-accounts-and-api-tokens-need-monitoring

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Gli account amministrativi condivisi sono un problema, e che cosa usare al loro posto?](https://netsenx.com/it/faq/how-to-handle-shared-admin-accounts)
- [I password manager sono sicuri per un'azienda?](https://netsenx.com/it/faq/are-password-managers-safe-for-a-company)
- [Che cosa rende buona una policy aziendale sulle password?](https://netsenx.com/it/faq/what-makes-a-good-company-password-policy)
- [Che cos'è il single sign-on (SSO) e migliora la sicurezza?](https://netsenx.com/it/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Come monitoriamo l'accesso remoto di uno studio commercialista esterno ai nostri PC?](https://netsenx.com/it/faq/how-to-monitor-an-external-accountants-remote-access)