Direitos de Administrador
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 14 de 43.
Um administrador, muitas vezes chamado de admin, pode gerenciar outras contas e alterar quem tem acesso. Se um invasor roubar uma conta de admin, poderá criar mais contas para si. Por isso, o acesso de admin deve ser limitado às pessoas que precisam dele.
Por exemplo, suponha que Dana tenha recebido acesso de admin, mas não precise dele para o trabalho. Remova-a do grupo admins:
seclab remove dana adminsVocê deverá ver:
Removed dana from admins.A conta de Dana continua ativa, e os outros grupos dela permanecem inalterados. Um novo funcionário também não precisa de direitos de admin apenas para começar a trabalhar. Para uma pessoa em treinamento que está ingressando na torrefação, aprove primeiro a conta e, em seguida, adicione o grupo correspondente ao trabalho:
seclab approve traineeVocê deverá ver:
Approved trainee. The account is active.seclab add trainee roasteryVocê deverá ver:
Added trainee to roastery.A pessoa em treinamento agora pode entrar e realizar seu trabalho sem poder gerenciar as contas de todas as outras pessoas.
Desafio
FácilChamado de Sam, líder de TI
Um programa não aprovado no laptop de um desenvolvedor está tentando criar outra conta de administrador. Encontre o desenvolvedor no registro e remova os privilégios de administrador dele antes que consiga. Mantenha a conta dele ativa e preserve meu acesso de administrador.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais3Controle de Acesso
GruposPrivilégio MínimoDireitos de AdministradorA Nova ContrataçãoDesligamentosContas CompartilhadasSegregação de FunçõesA Revisão de Acesso