Droits d’administration
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 14 sur 43.
Un administrateur, souvent appelé admin, peut gérer d’autres comptes et modifier les personnes qui y ont accès. Si un attaquant vole un compte admin, il peut être en mesure de créer d’autres comptes pour lui-même. C’est pourquoi l’accès admin doit être limité aux personnes qui en ont besoin.
Par exemple, supposons que Dana ait obtenu l’accès admin, mais qu’elle n’en ait pas besoin pour son travail. Retirez-la du groupe admins :
seclab remove dana adminsVous devriez voir :
Removed dana from admins.Le compte de Dana reste actif, et ses autres groupes restent inchangés. Un nouvel employé n’a pas non plus besoin de droits d’administration pour commencer à travailler. Pour une personne en formation qui rejoint la torréfaction, approuvez d’abord le compte, puis ajoutez le groupe correspondant au poste :
seclab approve traineeVous devriez voir :
Approved trainee. The account is active.seclab add trainee roasteryVous devriez voir :
Added trainee to roastery.La personne en formation peut maintenant se connecter et faire son travail sans pouvoir gérer les comptes de toutes les autres personnes.
Défi
FacileTicket de Sam, responsable informatique
Un programme non approuvé sur l’ordinateur portable d’un développeur essaie de créer un autre compte administrateur. Trouve le développeur dans le journal et retire-lui ses droits d’administrateur avant qu’il n’y parvienne. Garde son compte actif et conserve mon accès administrateur.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois3Contrôle d’accès
GroupesPrincipe du moindre privilègeDroits d’administrationLa nouvelle recrueDépartsComptes partagésSéparation des tâchesRevue des accès