Moeten serviceaccounts en API-tokens ook worden gemonitord?
Ja, en vaak zijn het de minst bewaakte accounts in het bedrijf. Serviceaccounts draaien back-ups, scans, integraties en geplande taken, vaak met ruime rechten, wachtwoorden die nooit veranderen en zonder meervoudige authenticatie. API-tokens en sleutels voor clouddiensten staan in scripts, configuratiebestanden en coderepository's, waar een aanvaller die er een vindt hem overal vandaan kan gebruiken. Houd een inventaris bij met een eigenaar per account of token, geef ze alleen de rechten die ze nodig hebben, bewaar geheimen in een kluis in plaats van in bestanden, vervang ze volgens een schema en direct als iemand met toegang vertrekt, beperk waarvandaan ze gebruikt mogen worden, en geef een melding als er een wordt gebruikt vanaf een ongewone plek of op een ongewoon tijdstip; uw identiteits- en cloudlogs tonen dat. Op het netwerk wordt een serviceaccount altijd vanaf een host gebruikt: NetSenX markeert die host wanneer hij nieuwe sessies naar andere hosts start, scant of ongewoon veel uploadt, op elk abonnement. Het token zelf ziet het niet in versleuteld verkeer.
Lees verder
Gerelateerde vragen
- Zijn gedeelde beheeraccounts een probleem, en wat doen we in plaats daarvan?
- Zijn wachtwoordmanagers veilig voor een bedrijf?
- Wat maakt een goed wachtwoordbeleid in een bedrijf?
- Wat is single sign-on (SSO), en verbetert het de beveiliging?
- Hoe monitoren we de toegang op afstand van een extern accountantskantoor tot onze pc's?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen