Dormant / stale-account abuse
Стари employee, contractor, service или test accounts остават active и стават тихи точки за unauthorized access.
Какво е
Стари employee, contractor, service или test accounts остават active и стават тихи точки за unauthorized access.
Как работи
Credentials може да са изтекли, reused или известни на бивши потребители. Липсата на normal activity прави акаунта незабележим, ако monitoring е слаб.
Как да се предотврати
Automated joiner-mover-leaver lifecycle, periodic access reviews, disable inactive accounts, owner assignment за service accounts и expiration за temporary access.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Не предотвратяват, но откриват или ограничават щетите
- Centralized logging + SIEM · P0Detection за почти всички категории, особено:
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.