# Chi ha diritti di amministratore nella nostra azienda e come lo verifichiamo?

Di solito più persone e account di quanto chiunque pensi, quindi costruisca l'elenco dai sistemi stessi, non a memoria. Controlli i gruppi di amministratori nella directory o nel provider di identità cloud, gli amministratori locali su PC e server, i ruoli amministrativi in ogni applicazione cloud come posta, contabilità e condivisione di file, gli account amministrativi di firewall, switch, Wi-Fi e backup, e gli account usati dal Suo fornitore IT. Cerchi ex dipendenti, account condivisi, account inattivi da mesi e account di servizio con diritti di amministratore. Poi riduca: rimuova ciò che non serve a nessuno, dia agli amministratori un account amministrativo separato, richieda per tutti una MFA resistente al phishing e ripeta la revisione ogni trimestre e a ogni uscita. È lavoro sull'identità, e un sensore di rete non può elencare i diritti di amministratore. NetSenX aiuta dall'altro lato: segnala come movimento laterale l'uso di protocolli amministrativi tra host che non corrisponde al loro comportamento normale, su tutti i piani.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/how-to-find-out-who-has-admin-rights

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cosa significa in pratica il privilegio minimo?](https://netsenx.com/it/faq/what-is-least-privilege-in-practice)
- [Anche gli account di servizio e i token API vanno monitorati?](https://netsenx.com/it/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Gli account amministrativi condivisi sono un problema, e che cosa usare al loro posto?](https://netsenx.com/it/faq/how-to-handle-shared-admin-accounts)
- [I password manager sono sicuri per un'azienda?](https://netsenx.com/it/faq/are-password-managers-safe-for-a-company)
- [Che cosa rende buona una policy aziendale sulle password?](https://netsenx.com/it/faq/what-makes-a-good-company-password-policy)