Consapevolezza Joiner-Mover-Leaver

Cos’è Consapevolezza Joiner-Mover-Leaver?

L'offboarding di solito tiene traccia di ciò che le persone restituiscono: il laptop, il badge, il record delle risorse umane. L'account non ha nulla da restituire, quindi è il passaggio che viene saltato. Interpreterai un utente malintenzionato che accede all'account ancora attivo di un utente che abbandona con una password proveniente da una violazione non correlata ed esporta il registro di sottoscrizione. Quindi, in qualità di analista proprietario delle revisioni degli accessi, troverai l'account nella directory, lo disabiliterai, osserverai il fallimento dell'esportazione successiva e segnalerai il motivo per cui è rimasto aperto.

Cosa imparerai in Consapevolezza Joiner-Mover-Leaver

• Spiega perché l'account di chi lascia l'azienda che rimane abilitato trasforma una password riutilizzata e trapelata in un accesso funzionante
• Individua un account orfano in una directory in base al suo stato lavorativo, allo stato dell'account e all'ultimo accesso
• Disabilita l'account di chi lascia e revoca le sue sessioni, quindi conferma che la credenziale non apre più nulla
• Spiega perché una lista di controllo per l'offboarding che tiene traccia delle apparecchiature può sembrare completa mentre l'accesso è ancora attivo
• Segnalare la causa principale e proporre controlli, come collegare la disabilitazione al ticket di abbandono e rivedere mensilmente gli account abilitati

Consapevolezza Joiner-Mover-Leaver — Fasi della formazione

1. Una lista che qualcuno lo ha venduto

   Bob acquista dump delle credenziali. Questo è uscito da una violazione del forum hobby lo scorso novembre e non ha nulla a che fare con Crestfield. Lo ha filtrato fino alla manciata di persone che si sono iscritte lì con un indirizzo di lavoro.

2. Un nome che dovrebbe essere morto

   Cinque indirizzi di Crestfield, cinque password, tutte in chiaro perché il forum le ha memorizzate in quel modo. Uno dei cinque appartiene a qualcuno che ha lasciato l'azienda a marzo.

3. Prova la Porta

   Bob apre l'area di lavoro di sottoscrizione. Non lo sta attaccando. Effettuerà l'accesso.

4. Si apre

   La password che Marcus ha utilizzato su un forum di hobby è la password che ha utilizzato a Crestfield. L'account a cui appartiene non è mai stato disabilitato. Nessun avviso viene attivato perché non è successo nulla di insolito: un utente valido ha effettuato l'accesso con una password valida.

5. Prendi il libro

   Marcus lavorava nel settore Underwriting, quindi il suo resoconto arriva ancora al libro commerciale: assicurati, premi, somme assicurate, storico dei sinistri.

6. Quattromila politiche

   L'esportazione avviene sotto il nome di Marcus. In ogni registro che Crestfield tiene, c'è Marcus che fa il suo lavoro. Bob lascia il conto aperto e non torna per un po'.

7. Dove è andato storto

8. Una domanda dalla sicurezza

   Il libretto di sottoscrizione è apparso nei preventivi di rinnovo di un concorrente. La sicurezza ha tracciato l'esportazione e vuole capire l'account che l'ha eseguita.

9. Tre cose sono accadute, una no

   Tutto ciò che era visibile era stato fatto. Il laptop, il badge e il registro delle risorse umane sono stati tutti gestiti nella stessa settimana. L'unico passaggio a cui non è collegato alcun oggetto fisico è quello mancato.

10. Apri la Rubrica

    Alice apre il portale IAM dal collegamento nell'e-mail di sicurezza.