Gli amministratori dovrebbero usare account separati per il lavoro amministrativo?

Sì. Un amministratore che legge la posta e naviga sul web con un account amministrativo espone le chiavi di tutto a ogni messaggio di phishing e a ogni sito malevolo. Con un account amministrativo separato, usato solo per le attività di amministrazione e mai per la posta o la navigazione, un account di tutti i giorni compromesso fa guadagnare all'attaccante molto meno. Vada oltre dove può: richieda una MFA resistente al phishing sugli account amministrativi, li usi solo da una postazione di amministrazione dedicata o da un bastion host, dia a ogni account amministrativo solo i diritti sui sistemi che gestisce e disattivi gli account amministrativi inutilizzati da mesi. Vale anche per il personale del Suo fornitore IT. È igiene dell'identità che uno strumento di rete non può imporre. Rende però il monitoraggio più preciso: quando le sessioni amministrative sono attese solo da una postazione o da un bastion host, NetSenX segnala come movimento laterale i protocolli amministrativi usati da altri host, su tutti i piani.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi