Chi ha diritti di amministratore nella nostra azienda e come lo verifichiamo?

Di solito più persone e account di quanto chiunque pensi, quindi costruisca l'elenco dai sistemi stessi, non a memoria. Controlli i gruppi di amministratori nella directory o nel provider di identità cloud, gli amministratori locali su PC e server, i ruoli amministrativi in ogni applicazione cloud come posta, contabilità e condivisione di file, gli account amministrativi di firewall, switch, Wi-Fi e backup, e gli account usati dal Suo fornitore IT. Cerchi ex dipendenti, account condivisi, account inattivi da mesi e account di servizio con diritti di amministratore. Poi riduca: rimuova ciò che non serve a nessuno, dia agli amministratori un account amministrativo separato, richieda per tutti una MFA resistente al phishing e ripeta la revisione ogni trimestre e a ogni uscita. È lavoro sull'identità, e un sensore di rete non può elencare i diritti di amministratore. NetSenX aiuta dall'altro lato: segnala come movimento laterale l'uso di protocolli amministrativi tra host che non corrisponde al loro comportamento normale, su tutti i piani.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi