・管理インターフェースの保護のバックアップ(No.1)

IPAセキュリティPT評価版?

本稿は米国 National Cyber Security Centre のブログ「管理インターフェイスを保護する」の要約です。

特権ユーザーに対する攻撃の成功の影響を減らすためのヒント †

特権ユーザーが「クリーンな」（より信頼できる）環境で管理業務を実行するようにします。特権ユーザーが別の「ダーティ」（信頼性の低い）環境で電子メールとWebブラウジングを処理するようにします。
「汚い」環境を犠牲にすることを考慮し、妥協を予期する方法でそれを設計します。それはときにされる危険にさらさ、あなたは見つけることができるようにしたいときとどのように（と簡単に良い状態にそれを回復することができる）が、違反はあなたの重要なシステムに大きな影響を持つべきではありません。
2要素認証などの強力な認証メカニズムを使用します。