Batasi Hak Istimewa Administrator ke Akun Administrator Khusus
Deskripsi
Batasi hak istimewa administrator ke akun administrator khusus pada aset perusahaan. Lakukan aktivitas komputasi umum, seperti penjelajahan internet, email, dan penggunaan suite produktivitas, dari akun utama pengguna yang tidak memiliki hak istimewa.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform manajemen akses istimewa untuk mengamankan, mengelola, dan mengaudit kredensial dan sesi istimewa
CyberArk · Langganan per pengguna
Manajemen akses istimewa dengan manajemen hak istimewa endpoint, akses jarak jauh yang aman, dan penyimpanan kata sandi
BeyondTrust · Langganan per pengguna
Manajemen akses istimewa dengan penyimpanan kata sandi, perekaman sesi, dan peningkatan hak istimewa just-in-time
Delinea · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Pengambilalihan Domain Penuh dari Akun Admin yang Terkena Phishing
ConfidentialityAdministrator yang menggunakan akun istimewa mereka untuk email dan penjelajahan web harian terkena phishing, dan kredensial yang dikompromikan memberikan penyerang akses domain admin langsung.
Drive-By Download yang Mengeksekusi dengan Hak Istimewa Admin
IntegrityPengguna yang menjelajah web dengan akun yang memiliki hak istimewa administratif menemukan eksploit drive-by download yang mengeksekusi malware dengan hak admin penuh pada sistem.
Pencurian Kredensial melalui Sesi Browser Akun Admin
ConfidentialityPenyerang mencuri kredensial yang di-cache browser dari sesi yang berjalan di bawah akun administratif, mendapatkan token atau password tersimpan yang memberikan akses tinggi di seluruh perusahaan.
Kerentanan (Saat Pengamanan Tidak Ada)
Hak Istimewa Administratif Digunakan untuk Aktivitas Harian
Administrator yang menggunakan akun istimewa mereka untuk email, penjelajahan, dan pekerjaan umum mengekspos kredensial tinggi mereka terhadap serangan phishing, malware, dan pencurian kredensial.
Tidak Ada Pemisahan Antara Akun Admin dan Akun Pengguna Standar
Tanpa akun admin khusus yang terpisah dari akun penggunaan harian, kompromi sesi admin pengguna mana pun segera memberikan penyerang akses administratif penuh.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Konfigurasi keamanan email (catatan SPF, DKIM, DMARC) | Diverifikasi setiap kuartal |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |