NetIQ tippek: négy tanács a biztonsági stratégia korszerűsítéséhez IV.

3. Ellenőrizzük, és szükség szerint korlátozzuk a kiemelt felhasználókat!
A korrekt munkakapcsolat egyik alapja a kölcsönös bizalom. Azonban a kiemelt jogosultságokkal rendelkező felhasználókat mindenképpen ellenőrizni kell, hiszen túlságosan komoly károkat lehet okozni a rendszergazdai jogosultságok kihasználásával. Ezért érdemes a minimálisra korlátozni a kiemelt hozzáférést az Acive Directory, Windows, Linux és UNIX rendszerekhez, így minimálisra csökkenthető a véletlen vagy szándékos károkozás kockázata. Emellett célszerű monitorozni a rendszergazdai tevékenységeket a kritikus szervereken, hogy azonnal értesülhessünk a gyanús tevékenységről. Ezekre a feladatokra tökéletesen alkalmas például a NetIQ Privileged User Manager megoldása, amely segítségével részletesen kidolgozott korlátok közé szoríthatjuk és folyamatosan ellenőrizhetjük a kiemelt jogosultságokkal rendelkező személyek munkáját. Érdemes ezenfelül a változásokat is követni a kritikus fontosságú eszközökön, például a NetIQ Change Guardian segítségével, amely valós idejű változáskövetést és riasztásküldési lehetőséget is kínál. (Folytatjuk.)