シャドウ管理者の隠れた危険性

シャドウ管理者アカウントとは、特権管理者グループのメンバーではないにもかかわらず、機密性の高い権限を持つユーザーアカウントのことです。 Active Directory (AD) グループに属していますが、意図せず他の特権アカウントを乗っ取り、それらを利用してターゲットシステムにアクセスし、侵害することが可能な権限が割り当てられているためです。シャドウ […]