Привилегированная учётная запись

Её компрометация даёт злоумышленнику возможности управления системой и часто превращает локальную ошибку в общий инцидент.

1. 01

   NIST отдельно контролирует привилегированные учётные записи и административные действия, запрещая их обычным пользователям.

   Граница применимости: Меры AC-6 в NIST SP 800-53 редакции 5.

2. 02

   Административные учётные записи высокого риска следует проводить через управляемый путь привилегированного доступа с сильной проверкой подлинности и аудитом.

   Граница применимости: Управление привилегированным доступом в организации.

1. Перечислите привилегированные действия.
2. Отделите повседневную учётную запись.
3. Включите наблюдение и аварийное восстановление.

• Первичная спецификация

  Security and Privacy Controls for Information Systems and Organizations

  National Institute of Standards and Technology · NIST SP 800-53 Rev. 5, Release 5.2.0

  Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.

  Открыть первоисточник ↗
• Официальная документация

  Identity and Access Management: Recommended Best Practices for Administrators

  Cybersecurity and Infrastructure Security Agency · CISA and NSA Enduring Security Framework guidance, December 2023

  Связывает privileged identities с PAM, strong identity controls, auditing и ограничением administrative access.

  Открыть первоисточник ↗