多くの企業ではアカウントの階層管理ができていない?
下記の記事が出ている。
Businesses failing to secure privileged accounts
CIO: July 25, 2016
http://www.cio.com/article/3099629/security/businesses-failing-to-secure-privileged-accounts.html
(余談)
仮に階層的なアカウントを管理できるシステムが導入されたとしても,それを管理するシステム管理部門が同一で,しかも,ルート権限をもっている以上,あまり意味がないのではないかとも考えられる。
アカウント階層化で機密性を高められるという考え方は,理論としてはそのとおりなのだが,現実の運用というものをよく考えないとダメだ。
| 固定リンク
コメント