Bezpieczny dostęp administracyjny
Indywidualne konta, ograniczony zdalny dostęp i sprawdzona ścieżka awaryjna dla administratorów JST.
Najpierw konta i odpowiedzialność
Identyfikujemy konta uprzywilejowane, konta usługowe i dostęp wykonawców. Rozdzielamy codzienną pracę od administracji. Uprawnienia powinny odpowiadać zadaniom, a zakończenie współpracy uruchamiać ich odebranie.
Zdalny dostęp oraz MFA
Projektujemy kontrolowaną drogę wejścia przez odpowiednie mechanizmy dostępu, ograniczając bezpośrednie wystawienie paneli zarządzania. MFA dobiera się do dostępności urządzeń i ryzyka. Należy też zabezpieczyć proces odzyskania dostępu oraz kontrolować klucze i tokeny automatyzacji.
Próba awaryjna
Sprawdzamy, czy administrator może działać podczas awarii katalogu, sieci lub głównego urządzenia MFA. Dostęp awaryjny powinien być chroniony, rejestrowany i okresowo sprawdzany. Dokumentacja zawiera właścicieli kont, zasady zmian i przegląd uprawnień.