Czy wspólne konta administracyjne to problem i co zamiast nich?

Tak. Gdy kilka osób używa jednego konta administracyjnego, nikt potem nie powie, kto co zrobił, hasło rzadko jest zmieniane, gdy ktoś odchodzi, a uwierzytelnianie wieloskładnikowe trudno powiązać z jedną osobą, więc konto często go nie ma. Daj każdemu administratorowi, także pracownikom dostawcy IT, imienne konto administracyjne z MFA odpornym na phishing, a wspólne usuń albo wyłącz. Tam, gdzie wbudowanego konta nie da się usunąć, na przykład lokalnego administratora na komputerach albo konta awaryjnego zapory, daj każdej maszynie unikalne losowe hasło zarządzane przez narzędzie, trzymaj dane awaryjne w zaplombowanej kopercie i alarmuj przy ich użyciu. Loguj czynności administracyjne dla każdej osoby i co kwartał przeglądaj listę kont administracyjnych. Sensor sieciowy nie powie, która osoba użyła konta. NetSenX pokazuje, z którego hosta zaczynają się sesje administracyjne, i oznacza sesje niepasujące do normalnego zachowania hosta jako ruch lateralny, w każdym planie, więc wspólne konto użyte z dziwnej maszyny od razu się wyróżnia.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy