NIST deaktivieren inaktive Konten

1. Warum inaktive Konten deaktivieren??
2. Wie schnell muss inaktive Konten entfernt oder deaktiviert werden?
3. Deaktiviert Active Directory automatisch inaktive Konten automatisch?
4. Was ist die Gefahr eines inaktiven Berichts??

Warum inaktive Konten deaktivieren??

Abgestandene Benutzerkonten in Active Directory sind ein erhebliches Sicherheitsrisiko, da sie von einem Angreifer oder einem ehemaligen Mitarbeiter verwendet werden können. Diese inaktiven Konten verbrauchen auch einen zurückgewonnenen Datenbankraum.

Wie schnell muss inaktive Konten entfernt oder deaktiviert werden?

Das Stig sieht fest, dass alle Konten nach 30 Tagen Inaktivität/ohne Zugang deaktiviert werden sollen.

Deaktiviert Active Directory automatisch inaktive Konten automatisch?

Azure Active Directory (Azure AD) enthält nicht die Möglichkeit, inaktive Konten automatisch zu deaktivieren. Die Automatisierung kann jedoch implementiert werden, um diese Verwaltungsfunktion bereitzustellen.

Was ist die Gefahr eines inaktiven Berichts??

Inaktive Konten oder Konten, die sich noch nie in einer Maschine angemeldet haben. Abgestandene Konten stellen Organisationen ein Sicherheitsrisiko dar. Jedes dieser Konten bietet einem böswilligen Schauspieler die Möglichkeit, Zugang zu Ressourcen zu erhalten.