# Kto w naszej firmie ma uprawnienia administratora i jak to sprawdzić?

Zwykle więcej osób i kont, niż ktokolwiek myśli, więc zbuduj listę z samych systemów, a nie z pamięci. Sprawdź grupy administratorów w katalogu albo u dostawcy tożsamości w chmurze, lokalnych administratorów na komputerach i serwerach, role administracyjne w każdej aplikacji w chmurze, takiej jak poczta, księgowość i udostępnianie plików, konta administracyjne zapór, przełączników, Wi-Fi i kopii zapasowych oraz konta, których używa Twój dostawca IT. Szukaj byłych pracowników, kont wspólnych, kont, które nie logowały się od miesięcy, i kont usługowych z uprawnieniami administratora. Potem ograniczaj: usuń to, czego nikt nie potrzebuje, daj administratorom osobne konta administracyjne, wymagaj na wszystkich MFA odpornego na phishing i powtarzaj przegląd co kwartał oraz przy każdym odejściu. To praca nad tożsamością, a sensor sieciowy nie wypisze uprawnień administratora. NetSenX pomaga z drugiej strony: oznacza użycie protokołów administracyjnych między hostami w sposób niepasujący do ich normalnego zachowania jako ruch lateralny, w każdym planie.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-find-out-who-has-admin-rights

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Co w praktyce oznacza zasada najmniejszych uprawnień?](https://netsenx.com/pl/faq/what-is-least-privilege-in-practice)
- [Czy konta usługowe i tokeny API też wymagają monitorowania?](https://netsenx.com/pl/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Czy wspólne konta administracyjne to problem i co zamiast nich?](https://netsenx.com/pl/faq/how-to-handle-shared-admin-accounts)
- [Czy menedżery haseł są bezpieczne dla firmy?](https://netsenx.com/pl/faq/are-password-managers-safe-for-a-company)
- [Jak wygląda dobra polityka haseł w firmie?](https://netsenx.com/pl/faq/what-makes-a-good-company-password-policy)