Administratorrechte
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 14 von 43.
Ein Administrator, oft Admin genannt, kann andere Konten verwalten und ändern, wer Zugriff hat. Wenn ein Angreifer ein Admin-Konto stiehlt, kann er möglicherweise weitere Konten für sich selbst erstellen. Deshalb sollte der Admin-Zugriff auf Personen beschränkt sein, die ihn benötigen.
Angenommen, Dana hat Admin-Zugriff erhalten, benötigt ihn aber nicht für ihre Arbeit. Entferne sie aus der Gruppe admins:
seclab remove dana adminsDu solltest Folgendes sehen:
Removed dana from admins.Danas Konto bleibt aktiv und ihre anderen Gruppen bleiben unverändert. Auch ein neuer Mitarbeiter benötigt keine Admin-Rechte, um mit der Arbeit zu beginnen. Genehmige für einen Auszubildenden, der in der Rösterei anfängt, zuerst das Konto und füge dann die Gruppe für die Tätigkeit hinzu:
seclab approve traineeDu solltest Folgendes sehen:
Approved trainee. The account is active.seclab add trainee roasteryDu solltest Folgendes sehen:
Added trainee to roastery.Der Auszubildende kann sich jetzt anmelden und seine Arbeit erledigen, ohne die Konten aller anderen verwalten zu können.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Ein nicht genehmigtes Programm auf dem Laptop eines Entwicklers versucht, ein weiteres Administratorkonto zu erstellen. Finde den Entwickler im Protokoll und entferne seine Administratorrechte, bevor es ihm gelingt. Lass sein Konto aktiv und behalte meinen Administratorzugriff.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr3Zugriffskontrolle
GruppenPrinzip der geringsten RechteAdministratorrechteDer neue MitarbeiterAusscheidende MitarbeiterGemeinsam genutzte KontenFunktionstrennungDie Zugriffsüberprüfung