Привилегированная учётная запись
Определение
Привилегированная учётная запись — учётная запись с правом выполнять значимые для безопасности административные действия: менять права, конфигурацию и защитные меры. Обычным пользователям такие действия закрыты, а записи высокого риска проводят через управляемый путь с проверкой подлинности и аудитом.
Также ищут: Privileged account · admin account · административная учётная запись
Зачем это знать
Её компрометация даёт злоумышленнику возможности управления системой и часто превращает локальную ошибку в общий инцидент.
Карта понятия
Что подтверждено
NIST отдельно контролирует привилегированные учётные записи и административные действия, запрещая их обычным пользователям.
Граница применимости: Меры AC-6 в NIST SP 800-53 редакции 5.
Административные учётные записи высокого риска следует проводить через управляемый путь привилегированного доступа с сильной проверкой подлинности и аудитом.
Граница применимости: Управление привилегированным доступом в организации.
Что проверить
- Перечислите привилегированные действия.
- Отделите повседневную учётную запись.
- Включите наблюдение и аварийное восстановление.
Первоисточники
- Security and Privacy Controls for Information Systems and Organizations
Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.
Утверждения: 01
- Identity and Access Management: Recommended Best Practices for Administrators
Связывает privileged identities с PAM, strong identity controls, auditing и ограничением administrative access.
Утверждения: 02