# Czy administratorzy powinni mieć osobne konta do pracy administracyjnej?

Tak. Administrator, który czyta pocztę i przegląda strony z konta administracyjnego, wystawia klucze do wszystkiego na każdą wiadomość phishingową i każdą złośliwą stronę. Z osobnym kontem administracyjnym, używanym tylko do zadań administracyjnych i nigdy do poczty ani przeglądania stron, przejęte konto codzienne daje napastnikowi znacznie mniej. Idź dalej, gdzie się da: wymagaj na kontach administracyjnych MFA odpornego na phishing, używaj ich tylko z dedykowanej stacji administracyjnej albo bastionu, dawaj każdemu kontu administracyjnemu uprawnienia tylko do systemów, którymi zarządza, i wyłączaj konta administracyjne nieużywane od miesięcy. Dotyczy to także pracowników Twojego dostawcy IT. To higiena tożsamości, której narzędzie sieciowe nie wyegzekwuje. Wyostrza jednak monitoring: gdy sesje administracyjne mają przychodzić tylko z jednej stacji albo bastionu, NetSenX oznacza użycie protokołów administracyjnych z innych hostów jako ruch lateralny, w każdym planie.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/should-admins-use-separate-accounts-for-admin-work

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest zarządzanie dostępem uprzywilejowanym (PAM) i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-privileged-access-management)
- [Czy monitoring sieci widzi ataki na konta i katalog?](https://netsenx.com/pl/faq/can-network-monitoring-see-identity-attacks)
- [Czy NIS2 wymaga zero trust?](https://netsenx.com/pl/faq/does-nis2-require-zero-trust)
- [Jak ograniczyć, do czego sięga przejęty laptop?](https://netsenx.com/pl/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Czy nasze serwery powinny móc łączyć się z dowolnym adresem w internecie?](https://netsenx.com/pl/faq/should-servers-be-allowed-to-browse-the-internet)