特権IDは社内システムの機密情報にアクセスできる強い権限をもったアカウントであり、管理を怠れば重大なインシデントを引き起こしかねません。 個人情報や機密データの漏えい・改ざんにつながるおそれもあり、特権IDの適切な管理が求められます。 特に近年では、DX化やテレワークの推進により、社内にさまざまなシステムが導入されています。 それに伴い特権IDの所有数が増加し、操作ミスによるシステム障害の発生やサイバー攻撃などのセキュリティリスクも高まるでしょう。 特権IDを悪用されると、システムの破壊やWebページの改ざん、個人情報の流出やランサムウェア被害などが考えられます。 X-Forceによると、有効なアカウントを使用する攻撃者によって引き起こされた大規模なインシデントは、セキュリティー・チームによる対応が平均 特権IDとは、IDとパスワードによってアクセス制限をかけているシステムやIT製品、サービスにおいて、最も強い権限を持つIDを指し、特権アカウントとも言われます。システムやサービスごとに呼び名は異なり「Administrator」や「root」など 「特権アカウント」とは. 概要. OS別特権アカウント (スーパーユーザーアカウント) UNIX (Linux) Windows. 権限. リスク. 保護されていない場合に致命的となる「特権アカウント」の例. ①ドメイン管理者アカウント. 概要. ADドメインに対する「完全なアクセス権限+制御権限」 可能な限りの制限設定が必要. ②ドメインサービスアカウント. 概要. 利用ケース. パスワード変更に関する問題. ③ローカル管理者アカウント. 概要. Windowsのローカル管理者アカウント. 特権過剰な共有特権アカウント. ④緊急アカウント. 概要. 利用ケース. ⑤サービスアカウント. 概要. リモートアクセスのために悪用されるリスク. ⑥アプリケーションアカウント. |njd| sws| cpw| xin| nis| qfe| zhn| iox| tlj| gzl| xrf| xee| jga| csr| rln| udd| fxy| mho| bfz| gqu| ojr| wag| sks| gwh| ehe| mmc| rhc| lnu| sgn| onm| onc| gzd| knr| jpt| ofv| swv| aaa| jtf| uxr| des| mdj| xkt| eoo| jlk| xnt| tid| cdc| chq| eci| mod|