搜索

[15102] 2020-03-07_你的管理员可信吗？五条构建管理员信任的建议

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2020-03-07_你的管理员可信吗？五条构建管理员信任的建议 你 的 管 理 员 可 信 吗 ？ 五 条 构 建 管 理 员 信 任 的 建 议 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 3 - 0 7 内 部 和 外 部 网 络 管 理 员 拥 有 访 问 权 限 ， 这 可 能 会 导 致 滥 用 和 错 误 ， 从 而 暴 露 系 统 和 数 据 。 以 下 这 些 做 法 可 以 帮 内 部 和 外 部 网 络 管 理 员 拥 有 访 问 权 限 ， 这 可 能 会 导 致 滥 用 和 错 误 ， 从 而 暴 露 系 统 和 数 据 。 以 下 这 些 做 法 可 以 帮 助 避 免 这 种 情 况 。 助 避 免 这 种 情 况 。 信 任 管 理 员 和 外 部 顾 问 是 安 全 过 程 的 关 键 部 分 。 但 是 管 理 员 值 得 信 任 吗 ？ 这 是 一 个 问 题 。 最 近 ， 一 个 托 管 服 务 提 供 商 （ M S P ） 的 员 工 出 售 了 对 客 户 群 的 访 问 权 限 。 几 年 前 ， 微 软 安 全 策 略 师 S t e v e   R i l e y 在 公 司 安 全 会 议 上 询 问 与 会 人 员 是 否 信 任 管 理 员 。 令 人 惊 讶 的 是 ， 会 议 室 中 的 大 多 数 人 表 示 他 们 并 不 信 任 管 理 员 。 正 如 R i l e y 当 时 所 说 ： “ 如 果 我 们 不 能 信 任 我 们 雇 用 的 人 员 来 建 立 和 管 理 关 键 任 务 网 络 ， 因 为 这 是 成 功 业 务 的 基 础 ， 那 么 我 们 不 妨 推 翻 一 切 重 头 再 来 。 ” 以 下 是 个 人 对 建 立 内 部 和 外 部 管 理 员 信 任 的 一 些 建 议 。 一 、 利 用 端 到 端 的 流 程 来 管 理 和 监 视 一 、 利 用 端 到 端 的 流 程 来 管 理 和 监 视 信 任 管 理 员 就 需 要 承 担 风 险 ， 但 是 经 历 面 试 、 调 查 、 雇 用 、 监 控 和 终 止 具 有 管 理 员 角 色 的 员 工 或 顾 问 的 流 程 ， 可 以 将 这 种 风 险 降 到 最 低 。 查 看 企 业 管 理 员 的 教 育 程 度 和 经 验 。 对 每 位 雇 员 或 顾 问 进 行 背 景 调 查 ， 并 让 他 们 签 署 保 密 协 议 。 确 保 都 遵 守 并 了 解 行 业 制 定 的 所 以 相 关 的 法 规 。 二 、 不 要 忘 记 具 有 管 理 员 权 限 的 第 三 方 软 件 二 、 不 要 忘 记 具 有 管 理 员 权 限 的 第 三 方 软 件 此 外 ， 还 需 要 监 视 另 一 个 管 理 角 色 ： 具 有 服 务 账 号 权 限 的 第 三 方 软 件 。 在 O f f i c e   3 6 5 部 署 中 设 置 第 三 方 软 件 时 ， 应 查 看 该 软 件 请 求 哪 些 权 限 ， 并 确 保 该 软 件 将 信 息 存 储 在 与 任 务 授 权 相 符 的 位 置 。 例 如 ， 云 备 份 过 程 可 能 需 要 具 有 特 定 权 限 的 服 务 账 号 才 能 备 份 或 监 视 企 业 的 云 资 产 。 那 么 这 时 则 需 要 为 条 件 访 问 规 则 设 置 排 除 项 ， 以 正 确 设 置 账 号 。
三 、 部 署 、 管 理 和 监 视 多 因 素 身 份 验 证 三 、 部 署 、 管 理 和 监 视 多 因 素 身 份 验 证 对 于 所 有 这 些 角 色 ， 管 理 和 审 核 访 问 权 限 的 能 力 是 关 键 ， 确 保 网 络 只 允 许 合 适 的 用 户 和 管 理 员 访 问 并 遵 守 相 关 策 略 。 当 在 企 业 中 应 用 多 因 素 身 份 验 证 （ M F A ） 时 ， 管 理 和 监 视 M F A 使 用 的 情 况 也 很 关 键 。 在 外 包 网 络 管 理 的 小 型 企 业 中 ， 一 个 管 理 顾 问 通 常 有 多 个 员 工 来 处 理 多 个 客 户 的 访 问 。 O f f i c e   3 6 5 的 管 理 员 账 号 不 需 要 额 外 的 许 可 。 在 小 型 企 业 网 络 中 ， 通 常 无 需 分 开 管 理 职 责 ， 并 且 可 以 将 全 局 管 理 员 权 限 分 配 给 多 个 员 工 。 此 外 ， 带 有 M i c r o s o f t   A u t h e n t i c a t o r 或 G o o g l e   A u t h e n t i c a t o r 的 M F A 可 以 安 装 在 多 个 电 话 设 备 上 。 因 此 ， 如 果 客 户 希 望 只 有 一 个 全 局 管 理 员 ， 且 可 以 使 用 M F A 在 多 个 设 备 上 保 护 访 问 权 限 。 一 些 顾 问 可 能 会 说 他 们 无 法 实 施 M F A ， 因 为 他 们 不 能 在 员 工 之 间 共 享 凭 据 。 他 们 无 法 提 出 可 行 的 职 责 分 配 解 决 方 案 ， 这 意 味 着 他 们 的 客 户 将 面 临 不 必 要 的 风 险 。 虽 然 共 享 凭 据 不 是 理 想 的 情 况 ， 但 这 不 应 该 是 不 采 用 M F A 的 理 由 。   实 际 上 ， M i c r o s o f t 要 求 所 有 合 作 伙 伴 账 号 都 必 须 使 用 M F A 。 此 外 ， M i c r o s o f t 更 改 了 安 全 默 认 设 置 ， 在 以 下 角 色 中 授 权 M F A ： 全 局 管 理 员 、 S h a r e P o i n t 管 理 员 、 E x c h a n g e 管 理 员 、 条 件 访 问 管 理 员 、 安 全 管 理 员 、 运 维 管 理 员 或 密 码 管 理 员 、 计 费 管 理 员 、 用 户 管 理 员 和 身 份 验 证 管 理 员 。 四 、 共 享 访 问 风 险 最 小 化 四 、 共 享 访 问 风 险 最 小 化 虽 然 共 享 访 问 权 限 对 于 小 型 企 业 而 言 风 险 较 小 ， 但 对 于 大 型 企 业 而 言 并 不 是 一 个 好 的 解 决 方 案 。 应 密 切 监 视 管 理 权 限 ， 尤 其 是 全 局 管 理 权 限 ， 并 限 制 其 范 围 。 然 而 ， 这 种 访 问 不 应 仅 限 于 业 务 流 程 。 要 求 管 理 员 提 交 访 问 文 件 ， 这 不 意 味 着 是 对 访 问 的 适 当 限 制 ， 而 且 通 常 会 导 致 更 多 问 题 。 相 反 ， 要 设 置 管 理 员 流 程 。 首 先 ， 确 保 它 们 只 能 从 适 当 的 位 置 并 使 用 适 当 的 特 权 进 行 工 作 网 站 登 录 。     然 后 ， 谨 慎 使 用 全 局 管 理 员 账 号 。 如 M i c r o s o f t 所 述 ， 在 租 户 中 最 多 设 置 五 个 全 局 管 理 员 账 号 。 再 确 定 是 否 可 以 设 定 访 问 特 定 区 域 的 子 管 理 员 账 号 。 这 类 用 户 可 以 设 置 或 重 置 非 密 码 凭 据 ， 并 可 以 更 新 所 有 用 户 的 密 码 。   五 、 建 立 紧 急 账 户 五 、 建 立 紧 急 账 户 当 然 ， 请 设 置 紧 急 账 号 ， 用 来 访 问 未 启 用 M F A 的 A z u r e 或 O f f i c e   3 6 5 。 确 保 在 遇 到 M i c r o s o f t 的 两 因 素 流 程 中 的 一 些 意 外 情 况 之 后 可 以 重 置 。 设 置 一 个 没 有 M F A 、 不 包 含 在 策 略 中 且 密 码 非 常 长 的 管 理 账 号 。 完 成 后 ， 设 置 监 视 功 能 ， 跟 踪 该 账 号 的 使 用 情 况 ， 一 旦 有 任 何 情 况 就 能 够 得 到 提 醒 。 最 重 要 的 是 ， 企 业 负 责 人 不 仅 应 该 信 任 管 理 员 ， 还 应 该 相 信 他 们 的 登 录 入 口 的 安 全 性 ， 相 信 他 们 只 能 在 启 用 M F A 的 情
况 下 登 录 。   * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理