# Wie heeft in ons bedrijf beheerdersrechten, en hoe controleren we dat?

Meestal meer mensen en accounts dan iemand denkt, dus stel de lijst op vanuit de systemen zelf, niet uit het geheugen. Controleer de beheerdersgroepen in uw directory of cloud-identiteitsprovider, de lokale beheerders op pc's en servers, de beheerrollen in elke cloudapplicatie zoals e-mail, boekhouding en bestandsdeling, de beheeraccounts van firewalls, switches, wifi en back-ups, en de accounts die uw IT-leverancier gebruikt. Zoek naar oud-medewerkers, gedeelde accounts, accounts die al maanden niet zijn gebruikt en serviceaccounts met beheerdersrechten. Verminder daarna: verwijder wat niemand nodig heeft, geef beheerders een apart beheeraccount, eis voor allemaal phishingbestendige MFA en herhaal de controle elk kwartaal en bij elk vertrek. Dit is identiteitswerk, en een netwerksensor kan geen beheerdersrechten opsommen. NetSenX helpt aan de andere kant: het markeert beheerprotocollen die tussen hosts worden gebruikt op een manier die niet past bij hun normale gedrag als laterale beweging, op elk abonnement.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/how-to-find-out-who-has-admin-rights

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat betekent het principe van minimale rechten in de praktijk?](https://netsenx.com/nl/faq/what-is-least-privilege-in-practice)
- [Moeten serviceaccounts en API-tokens ook worden gemonitord?](https://netsenx.com/nl/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Zijn gedeelde beheeraccounts een probleem, en wat doen we in plaats daarvan?](https://netsenx.com/nl/faq/how-to-handle-shared-admin-accounts)
- [Zijn wachtwoordmanagers veilig voor een bedrijf?](https://netsenx.com/nl/faq/are-password-managers-safe-for-a-company)
- [Wat maakt een goed wachtwoordbeleid in een bedrijf?](https://netsenx.com/nl/faq/what-makes-a-good-company-password-policy)