Kto w naszej firmie ma uprawnienia administratora i jak to sprawdzić?

Zwykle więcej osób i kont, niż ktokolwiek myśli, więc zbuduj listę z samych systemów, a nie z pamięci. Sprawdź grupy administratorów w katalogu albo u dostawcy tożsamości w chmurze, lokalnych administratorów na komputerach i serwerach, role administracyjne w każdej aplikacji w chmurze, takiej jak poczta, księgowość i udostępnianie plików, konta administracyjne zapór, przełączników, Wi-Fi i kopii zapasowych oraz konta, których używa Twój dostawca IT. Szukaj byłych pracowników, kont wspólnych, kont, które nie logowały się od miesięcy, i kont usługowych z uprawnieniami administratora. Potem ograniczaj: usuń to, czego nikt nie potrzebuje, daj administratorom osobne konta administracyjne, wymagaj na wszystkich MFA odpornego na phishing i powtarzaj przegląd co kwartał oraz przy każdym odejściu. To praca nad tożsamością, a sensor sieciowy nie wypisze uprawnień administratora. NetSenX pomaga z drugiej strony: oznacza użycie protokołów administracyjnych między hostami w sposób niepasujący do ich normalnego zachowania jako ruch lateralny, w każdym planie.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy