# Gli amministratori dovrebbero usare account separati per il lavoro amministrativo?

Sì. Un amministratore che legge la posta e naviga sul web con un account amministrativo espone le chiavi di tutto a ogni messaggio di phishing e a ogni sito malevolo. Con un account amministrativo separato, usato solo per le attività di amministrazione e mai per la posta o la navigazione, un account di tutti i giorni compromesso fa guadagnare all'attaccante molto meno. Vada oltre dove può: richieda una MFA resistente al phishing sugli account amministrativi, li usi solo da una postazione di amministrazione dedicata o da un bastion host, dia a ogni account amministrativo solo i diritti sui sistemi che gestisce e disattivi gli account amministrativi inutilizzati da mesi. Vale anche per il personale del Suo fornitore IT. È igiene dell'identità che uno strumento di rete non può imporre. Rende però il monitoraggio più preciso: quando le sessioni amministrative sono attese solo da una postazione o da un bastion host, NetSenX segnala come movimento laterale i protocolli amministrativi usati da altri host, su tutti i piani.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/should-admins-use-separate-accounts-for-admin-work

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è la gestione degli accessi privilegiati (PAM) e ci serve?](https://netsenx.com/it/faq/what-is-privileged-access-management)
- [Il monitoraggio di rete vede gli attacchi agli account e alla directory?](https://netsenx.com/it/faq/can-network-monitoring-see-identity-attacks)
- [La NIS2 richiede lo zero trust?](https://netsenx.com/it/faq/does-nis2-require-zero-trust)
- [Come limitiamo ciò che un portatile compromesso può raggiungere?](https://netsenx.com/it/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [I nostri server dovrebbero potersi collegare a qualsiasi indirizzo su internet?](https://netsenx.com/it/faq/should-servers-be-allowed-to-browse-the-internet)