Czy konta usługowe i tokeny API też wymagają monitorowania?

Tak, a często są najmniej pilnowanymi kontami w firmie. Konta usługowe uruchamiają kopie zapasowe, skany, integracje i zadania harmonogramu, często z szerokimi uprawnieniami, hasłami, które nigdy się nie zmieniają, i bez uwierzytelniania wieloskładnikowego. Tokeny i klucze API do usług w chmurze leżą w skryptach, plikach konfiguracyjnych i repozytoriach kodu, gdzie napastnik, który je znajdzie, może ich użyć z dowolnego miejsca. Prowadź inwentarz z właścicielem dla każdego z nich, dawaj im tylko potrzebne uprawnienia, przechowuj sekrety w sejfie zamiast w plikach, zmieniaj je według harmonogramu i natychmiast, gdy odchodzi ktoś, kto miał do nich dostęp, ograniczaj, skąd można ich używać, i alarmuj, gdy któryś zostanie użyty z nietypowego miejsca albo o nietypowej porze; pokażą to logi tożsamości i chmury. W sieci konto usługowe jest zawsze używane z jakiegoś hosta: NetSenX oznacza ten host, gdy zaczyna nowe sesje do innych hostów, skanuje albo wysyła nietypowo dużo, w każdym planie. Samego tokenu w zaszyfrowanym ruchu nie widzi.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy