NIST wyłącza nieaktywne konta

1. Po co wyłączyć nieaktywne konta?
2. Jak szybko należy usunąć lub wyłączyć konta nieaktywne?
3. Czy Active Directory automatycznie wyłącza nieaktywne konta?
4. Jakie jest niebezpieczeństwo nieaktywnego konta?

Po co wyłączyć nieaktywne konta?

Ustalowe rachunki użytkowników w Active Directory stanowią znaczące ryzyko bezpieczeństwa, ponieważ mogą być one używane przez atakującego lub byłego pracownika. Te nieaktywne konta zużywają również odzyskane przestrzeń bazy danych.

Jak szybko należy usunąć lub wyłączyć konta nieaktywne?

Piętno stanowi, że wszystkie konta mają być wyłączone po 30 dniach bezczynności/brak dostępu.

Czy Active Directory automatycznie wyłącza nieaktywne konta?

Azure Active Directory (Azure AD) nie obejmuje możliwości automatycznego wyłączania kont nieaktywnych, jednak automatyzacja można wdrożyć w celu zapewnienia tej funkcji administracyjnej.

Jakie jest niebezpieczeństwo nieaktywnego konta?

Nieaktywne konta lub konta, które nigdy nie zalogowały się na komputerze, są również znane jako „przestarzałe” konta użytkowników. Stale rachunki stanowią zagrożenie dla organizacji. Każdy z tych kont oferuje złośliwemu aktowi możliwość uzyskania dostępu do zasobów.