Ressourcen · 11
Identitäts- und Kontowiederherstellung: regeln den gesamten Lebenszyklus
Verbinden Sie Kontoerstellung, -änderung, -privilegien, -wiederherstellung und -schließung mit überprüfbaren Beweisen und einstudierten Entscheidungen.
Aktualisiert · 2 min
Wozu dieser Leitfaden beiträgt
- Verknüpfen Sie jedes Konto mit einer Person oder einem Dienst
- Dauerprivileg reduzieren
- Wiederherstellungsanfragen schützen
- Schnell widerrufen, ohne die Kontinuität zu verlieren
Kurzcheck
- Wer genehmigt die Erstellung und Rollenänderung?
- Kann ein alter Faktor das Konto alleine zurücksetzen?
- Sind Shared-Account-Aktionen zurechenbar?
- Verfallen Privilegien?
- Wurde Telefonverlust ausgeübt?
Schritt-für-Schritt-Anleitung
- 1
Inventaridentitäten und -abhängigkeiten
Personen-, Dienst-, freigegebene, Verbund- und Notfallkonten auflisten. Verbinden Sie sie mit Anwendungen, Besitzern, Authentifizierungsmethoden und zugänglichen Daten.
Lieferinhalt: Identitäts-, Konto-, System- und Eigentümerregister.
- 2
Lebenszyklus mit Ereignissen verbinden
Definieren Sie Auslöser für Onboarding, Mobilität, Abwesenheit, Rollenwechsel, Austritt und Löschung. Messen Sie die Verzögerung zwischen dem Ereignis und der tatsächlichen Zugriffsänderung.
Liefergegenstand: Ereignis- und Aktionsmatrix.
- 3
Privileg reduzieren
Trennen Sie die tägliche Nutzung von der Verwaltung, begrenzen Sie die Dauer des erhöhten Zugriffs und überprüfen Sie die Berechtigungen entsprechend dem Servicerisiko.
Lieferinhalt: Rollenkatalog und datierte Ausnahmen.
- 4
Harden-Recovery
Nutzen Sie bei ungewöhnlichen Anfragen unabhängige Beweise, einen sicheren Kanal, eine angemessene Verzögerung und eine menschliche Eskalation.
Liefergegenstand: Wiederherstellungsentscheidungsbaum.
- 5
Bereiten Sie sich auf Verluste und Kompromisse vor
Planen Sie Sitzung, Faktor- und Gerätesperre, Service-Desk-Kommunikation, Fallback-Zugriff und anteilige Trace-Aufbewahrung.
Liefergegenstand: Lockout- und Recovery-Runbook.
- 6
Trainieren und verbessern Sie sich
Testen Sie eine dringende Abreise, einen Telefonverlust und einen Identitätsdiebstahlversuch. Beobachten Sie Entscheidungen, Zeitpunkt, Beweise und betriebliche Auswirkungen.
Liefergegenstand: Übungsbericht und Sanierungsplan.
Fiktives Arbeitsbeispiel
Beispielhafte Situation
Ein Administrator verliert während eines Anrufs ein Authentifizierungsgerät. Der Support prüft einen vorab vereinbarten Nachweis, holt eine zweite Genehmigung zur Wiederherstellung ein und macht betroffene Sitzungen ungültig.
Entscheidung und erwartete Beweise
Die Übung prüft die Servicekontinuität und behält die Anforderung, Genehmigung, den ersetzten Faktor und die Überprüfung nach dem Vorfall bei.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Zugeordnete Konten | Konten, die mit einem aktiven Eigentümer verbunden sind | Behandeln Sie zuerst Konten ohne Besitzer |
| Sperrverzögerung | Zeit vom Ereignis bis zum Entfernen des Zugriffs | Automatisieren Sie zuverlässige Schritte |
| Temporäres Privileg | Erhöhter Zugriff mit Dauer und Begründung | Berechtigung standardmäßig ablaufen lassen |
| Verifizierte Wiederherstellung | Anfragen nach jedem erwarteten Beweis | Überprüfen Sie jeden Bypass |
Häufige Fallstricke
- Persönliche Fragen als starke Beweise behandeln
- Support kann MFA ohne Vier-Augen-Prinzip umgehen
- Dienstkonten vergessen
- Berechtigung nach einer Zuweisung behalten
Häufig gestellte Fragen
Reicht MFA aus?
Nein. Es reduziert einige Risiken, aber Lebenszyklus, Wiederherstellung, Sitzungen und Berechtigungen können weiterhin angreifbar bleiben.
Sollte jeder geteilte Account verboten werden?
Bevorzugen Sie individuelle Identitäten. Wenn ein gemeinsames Konto weiterhin erforderlich ist, dokumentieren Sie die Gründe dafür, schränken Sie es ein und machen Sie jede Nutzung zuordenbar.
Was sollte zuerst geübt werden?
Der Verlust des Primärfaktors und der dringende Abgang einer hochprivilegierten Person offenbaren schnell reale Abhängigkeiten.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
