Derechos de administrador
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 14 de 43.
Un administrador, a menudo llamado admin, puede administrar otras cuentas y cambiar quién tiene acceso. Si un atacante roba una cuenta de administrador, podría crear más cuentas para sí mismo. Por eso, el acceso de administrador debe limitarse a las personas que lo necesitan.
Por ejemplo, supongamos que Dana recibió acceso de administrador, pero no lo necesita para su trabajo. Elimínala del grupo de administradores:
seclab remove dana adminsDeberías ver:
Removed dana from admins.La cuenta de Dana sigue activa, y sus otros grupos no cambian. Un empleado nuevo tampoco necesita derechos de administrador solo para empezar a trabajar. Para una persona en formación que se incorpora a la tostaduría, aprueba primero la cuenta y después añade el grupo correspondiente al trabajo:
seclab approve traineeDeberías ver:
Approved trainee. The account is active.seclab add trainee roasteryDeberías ver:
Added trainee to roastery.La persona en formación ahora puede iniciar sesión y hacer su trabajo sin poder administrar las cuentas de los demás.
Desafío
FácilTicket de Sam, responsable de TI
Un programa no aprobado en la computadora portátil de un desarrollador está intentando crear otra cuenta de administrador. Encuentra al desarrollador en el registro y quítale los privilegios de administrador antes de que lo consiga. Mantén activa su cuenta y conserva mi acceso de administrador.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más3Control de acceso
GruposPrivilegios mínimosDerechos de administradorLa nueva incorporaciónBajasCuentas compartidasSeparación de funcionesLa revisión de accesos