Rà soát quyền truy cập
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 19 trên 43.
Thử thách
Trung bìnhPhiếu yêu cầu từ Sam, trưởng nhóm IT
Một lần nhập dữ liệu đã khôi phục tài khoản đăng nhập lễ tân dùng chung, cấp quyền truy cập không cần thiết cho hai nhân viên hỗ trợ và cho phép một người vừa thay đổi thông tin nhà cung cấp vừa phê duyệt thanh toán. Hãy tìm và sửa bốn lỗi đó trước khi sao chép đơn hàng của khách hàng ra ngoài. Tài khoản dùng chung đã có người thử đăng nhập từ bên ngoài.
Lịch trực và nhiệm vụ không thay đổi: tôi quản lý IT, Dana quản lý thông tin nhà cung cấp, Omar phê duyệt thanh toán và nhân viên hỗ trợ cần truy cập đơn hàng của khách hàng. Hãy giữ tài khoản của nhân viên cũ ở trạng thái vô hiệu hóa và duy trì biện pháp bảo vệ MFA hiện có.
Tự làm thử
Tất cả bài học trong Kiến thức cơ bản về bảo mật
1Cảnh báo đầu tiên
An ninh mạng là gìNgăn chặn một cuộc tấn côngDòng nhật kýMật khẩu bị đánh cắpXác thực đa yếu tốBộ ba CIATrở lại để tìm hiểu thêm3Kiểm soát truy cập
NhómĐặc quyền tối thiểuQuyền quản trịNhân viên mớiNgười nghỉ việcTài khoản dùng chungPhân tách nhiệm vụRà soát quyền truy cập