Gli account amministrativi condivisi sono un problema, e che cosa usare al loro posto?

Sì. Quando più persone usano un unico account amministrativo, poi nessuno sa dire chi ha fatto che cosa, la password viene cambiata di rado quando qualcuno se ne va e l'autenticazione a più fattori è difficile da legare a una persona, così l'account spesso ne resta privo. Dia a ogni amministratore, compreso il personale del Suo fornitore IT, un account amministrativo nominativo con MFA resistente al phishing, e rimuova o disattivi quello condiviso. Dove un account integrato non si può rimuovere, come l'amministratore locale sui PC o l'account di emergenza di un firewall, dia a ogni macchina una password casuale unica gestita da uno strumento, conservi sigillate le credenziali di emergenza e generi un avviso quando vengono usate. Registri le azioni amministrative per persona e riveda ogni trimestre l'elenco degli account amministrativi. Un sensore di rete non può dire quale persona ha usato un account. NetSenX mostra da quale host partono le sessioni amministrative e segnala come movimento laterale quelle che non corrispondono al comportamento normale di un host, su tutti i piani, così un account condiviso usato da una macchina insolita si nota.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi