Czy system kopii zapasowych powinien mieć osobne konta administratorów?

Tak. Jeśli to samo konto administratora domeny, które zarządza wszystkim innym, może też usuwać kopie zapasowe, to napastnik, który ukradnie to jedno konto, kontroluje zarówno Twoje systemy, jak i drogę powrotu. Daj systemowi kopii własne konta administratorów, które nie należą do głównej domeny ani katalogu, chroń je uwierzytelnianiem wieloskładnikowym, najlepiej odpornym na phishing, i używaj ich tylko z dedykowanej stacji do zarządzania. Konta usług, którymi oprogramowanie do backupu odczytuje dane z serwerów, powinny mieć tylko niezbędne uprawnienia, a ich hasła powinny być długie, unikalne i bezpiecznie przechowywane. Jeśli produkt to obsługuje, wymagaj zatwierdzenia przez drugą osobę przy usuwaniu kopii lub skracaniu retencji, czyli zasady czterech oczu. Przeglądaj, kto ma uprawnienia administratora backupu, co najmniej dwa razy w roku i po każdym odejściu pracownika. Te kroki kosztują niewiele i zamykają jedną z luk najczęściej wykorzystywanych przez napastników z ransomware.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy