Diritti di amministratore
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 14 di 43.
Un amministratore, spesso chiamato admin, può gestire altri account e modificare chi ha accesso. Se un aggressore ruba un account admin, potrebbe riuscire a creare altri account per sé. Per questo motivo, l’accesso admin dovrebbe essere limitato alle persone che ne hanno bisogno.
Per esempio, supponiamo che Dana abbia ricevuto l’accesso admin, ma non ne abbia bisogno per il suo lavoro. Rimuovila dal gruppo admins:
seclab remove dana adminsDovresti vedere:
Removed dana from admins.L’account di Dana rimane attivo e gli altri suoi gruppi restano invariati. Anche un nuovo dipendente non ha bisogno dei diritti di amministratore solo per iniziare a lavorare. Per una persona in formazione che entra nella torrefazione, approva prima l’account, poi aggiungi il gruppo relativo al lavoro:
seclab approve traineeDovresti vedere:
Approved trainee. The account is active.seclab add trainee roasteryDovresti vedere:
Added trainee to roastery.Ora la persona in formazione può accedere e svolgere il proprio lavoro senza poter gestire gli account di tutti gli altri.
Sfida
FacileTicket di Sam, responsabile IT
Un programma non autorizzato sul laptop di uno sviluppatore sta cercando di creare un altro account amministratore. Trova lo sviluppatore nel registro e rimuovi i suoi privilegi di amministratore prima che ci riesca. Mantieni attivo il suo account e conserva il mio accesso di amministratore.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica3Controllo degli accessi
GruppiPrincipio del minimo privilegioDiritti di amministratoreIl nuovo assuntoDipendenti in uscitaAccount condivisiSeparazione dei compitiLa revisione degli accessi