AD
При чем тут служебные
Size: a a a
2021 June 09
AD
Если у чувака есть привилегированная учетка то она не служебная
A
а коммуникатор и “учётка для экстренного доступа”
AD
А если никто не говорит про банить служебные учетки, то тогда вдвойне бессмысленная мера. Типа забанили личную бесправную учетку, а служебную сколько хочешь пусть юзают - супербезопасность
AD
К тому же не всегда активность можно оценить. Не всегда активность учетки будет требовать логона
A
за служебной следят админы, безопасники. Там должен быть аудит и контроль повышенный. В ручном режиме, не в автоматическом
AD
А за персональными не нужен аудит?
A
а за персональными можно автоматом
A
про это же речь
A
чтобы не тратить свое драгоценное время на сотни шалупоньских учеток
AD
Автоматом простреливать ногу можно
A
если не умеешь работать, то можно )
A
все же надо с умом делать
AD
Если учетка шалупоньская то смысл блочить?
A
выше вам написали ,что шифровальщик залез
A
а дальше латеральное движение и каюк домену
AD
Там написали про забытую учетку а не учетку незаблоченного по неактивности юзера
AI
Почему удаление? Пусть выключенные висят, если удалить, в логах SID вместо имени будет, нет?
AI
Тем что случайно кто-то может включить. Поэтому надо периодически прогонять по базе эйчаров
A
забытая = неактиваная.
Если бы была политика автоматической блокировки. она бы не осталось незаблоченной
Если бы была политика автоматической блокировки. она бы не осталось незаблоченной