Ayrıcalıklı hesaplar kritik sistem değişiklikleri yapabildiği için standart kullanıcı hesaplarından daha sıkı yönetilmelidir.
Temel kontroller
- Kişiye özel hesap
- MFA
- PAM veya oturum kaydı
- Yetki süresi ve onay
- İşlem loglarının izlenmesi
Administrator, root ve benzeri yüksek yetkili hesapların yaşam döngüsü, kullanım ve izleme kontrollerini yapılandırın.
Ayrıcalıklı hesaplar kritik sistem değişiklikleri yapabildiği için standart kullanıcı hesaplarından daha sıkı yönetilmelidir.