Itqualityassurance
- Quel est le danger d'un compte inactif?
- Lequel des éléments suivants est les meilleures pratiques pour désactiver les comptes d'utilisateurs inutilisés?
- La rapidité avec laquelle les comptes inactifs doivent être supprimés ou désactivés?
- Les entreprises suppriment-elles des comptes inactifs?
Quel est le danger d'un compte inactif?
Les comptes ou comptes inactifs qui ne se sont jamais connectés à une machine sont également appelés comptes d'utilisateurs «périmés». Les comptes périmés présentent un risque de sécurité pour les organisations. Chacun de ces comptes offre à un acteur malveillant la possibilité d'accéder aux ressources.
Lequel des éléments suivants est les meilleures pratiques pour désactiver les comptes d'utilisateurs inutilisés?
Les fonctionnalités Active Directory sont le meilleur pari pour la désactivation manuelle et la suppression des comptes inutilisés, mais ils ne sont efficaces que lorsque l'environnement publicitaire est petit.
La rapidité avec laquelle les comptes inactifs doivent être supprimés ou désactivés?
Le stig stipule que tous les comptes doivent être désactivés après 30 jours d'inactivité / aucun accès.
Les entreprises suppriment-elles des comptes inactifs?
Non. Il n'a aucun concept de compte «inactif». Un compte ne sera supprimé que si le propriétaire le fait explicitement. Edit: ce n'est plus vrai.
