مراجعة الوصول
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 19 من 43.
التحدي
متوسطتذكرة من Sam، مسؤول تقنية المعلومات
أعاد استيرادٌ حسابَ تسجيل الدخول المشترك للاستقبال، ومنح عاملَي دعم صلاحية وصول لا يحتاجان إليها، كما أتاح لشخصٍ ما تغيير تفاصيل الموردين والموافقة على المدفوعات. اعثر على هذه الأخطاء الأربعة وأصلحها قبل نسخ طلبات العملاء إلى الخارج. تجري بالفعل محاولة الوصول إلى حساب تسجيل الدخول المشترك من خارج المؤسسة.
لم يتغير جدول المناوبات وتوزيع المهام: أنا أدير تقنية المعلومات، وتدير Dana تفاصيل الموردين، ويوافق Omar على المدفوعات، ويحتاج موظفو الدعم إلى طلبات العملاء. أبقِ حساب الموظف السابق معطّلًا، واترك حماية MFA الحالية مفعّلة.
جرّب بنفسك
جميع دروس أساسيات الأمن
1الإنذار الأول
ما الأمن السيبراني؟إيقاف هجومأسطر السجلاتكلمات مرور مسروقةالمصادقة متعددة العواملثالوث CIAالمزيد من المحاولات3التحكم في الوصول
المجموعاتأقل قدر من الصلاحياتصلاحيات المسؤولالموظف الجديدالمغادرونالحسابات المشتركةفصل المهاممراجعة الوصول