Jak zabezpečit administrátorské účty?

Krátká odpověď: Administrátorské účty mají být oddělené od běžné práce, chráněné silným MFA a používané jen pro správu. Oprávnění mají být minimální, auditovatelná a pokud možno časově omezená.

Odpověď v kostce: Administrátorské účty mají být oddělené od běžné práce, chráněné silným MFA a používané jen pro správu. Oprávnění mají být minimální, auditovatelná a pokud možno časově omezená.

Oddělený účet

Správce by neměl číst běžný e-mail nebo procházet web pod účtem s vysokými oprávněními. Tím se zmenší prostor pro phishing a malware.

Privileged access

U větších prostředí využijte PIM/JIT mechanismy nebo ekvivalent, aby zvýšená oprávnění nebyla aktivní trvale.

Nouzové účty

Mějte kontrolované break-glass účty pro případ výpadku identity nebo MFA a pravidelně ověřujte jejich dostupnost a monitoring.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení