Defensiv cybersäkerhetsguide
Privilegierad åtkomst
Skydda administratörskonton och andra höga behörigheter.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Skydda administratörskonton och andra höga behörigheter.
Viktiga principer
Administrativa konton har större påverkan och behöver extra skydd.
Separata konton för vanlig användning och administration minskar exponeringen.
Loggning och granskning av privilegierade aktiviteter ökar spårbarheten.
Hur delarna hänger ihop
Minsta behörighet minskar konsekvensen när ett konto missbrukas.
Vad som bör följas upp
MFA, livscykelhantering och åtkomstgranskning kompletterar varandra.
Styrning och livscykel
Administrativa identiteter kräver särskilt stark kontroll.