# Zijn gedeelde beheeraccounts een probleem, en wat doen we in plaats daarvan?

Ja. Als meerdere mensen één beheeraccount gebruiken, kan achteraf niemand zeggen wie wat deed, wordt het wachtwoord zelden gewijzigd als iemand vertrekt, en is meervoudige authenticatie moeilijk aan één persoon te koppelen, zodat het account het vaak zonder doet. Geef elke beheerder, ook de medewerkers van uw IT-leverancier, een persoonlijk beheeraccount met phishingbestendige MFA, en verwijder of schakel het gedeelde account uit. Waar een ingebouwd account niet kan worden verwijderd, zoals de lokale beheerder op pc's of het noodaccount van een firewall, geeft u elke machine een uniek willekeurig wachtwoord dat een tool beheert, bewaart u noodgegevens verzegeld en geeft u een melding als ze worden gebruikt. Log beheeracties per persoon en loop elk kwartaal de lijst van beheeraccounts na. Een netwerksensor kan niet zeggen welke persoon een account gebruikte. NetSenX laat zien vanaf welke host beheersessies starten en markeert sessies die niet passen bij het normale gedrag van een host als laterale beweging, op elk abonnement, zodat een gedeeld account dat vanaf een vreemde machine wordt gebruikt opvalt.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/how-to-handle-shared-admin-accounts

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Zijn wachtwoordmanagers veilig voor een bedrijf?](https://netsenx.com/nl/faq/are-password-managers-safe-for-a-company)
- [Wat maakt een goed wachtwoordbeleid in een bedrijf?](https://netsenx.com/nl/faq/what-makes-a-good-company-password-policy)
- [Wat is single sign-on (SSO), en verbetert het de beveiliging?](https://netsenx.com/nl/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Hoe monitoren we de toegang op afstand van een extern accountantskantoor tot onze pc's?](https://netsenx.com/nl/faq/how-to-monitor-an-external-accountants-remote-access)
- [Wat gebeurt er als onze externe IT-leverancier of boekhouder wordt gehackt?](https://netsenx.com/nl/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)