Bewustwording van schrijnwerker-verhuizer-verlater

Wat is Bewustwording van schrijnwerker-verhuizer-verlater?

Offboarding houdt meestal bij wat mensen teruggeven: de laptop, de badge, het HR-dossier. Het account heeft niets terug te geven, dus het is de stap die wordt gemist. Je speelt een aanvaller die zich aanmeldt bij het nog actieve account van een verlater met een wachtwoord van een niet-gerelateerde inbreuk en het acceptatieboek exporteert. Vervolgens vindt u als analist die eigenaar is van de toegangsbeoordelingen het account in de directory, schakelt u het uit, ziet u hoe de volgende export mislukt en rapporteert u waarom het open bleef.

Wat je leert in Bewustwording van schrijnwerker-verhuizer-verlater

• Leg uit waarom het account van een verlater dat ingeschakeld blijft, een hergebruikt, gelekt wachtwoord omzet in werkende toegang
• Zoek een verweesd account in een directory op basis van de arbeidsstatus, accountstatus en laatste aanmelding
• Schakel het account van een vertrekkende gebruiker uit en trek zijn sessies in. Bevestig vervolgens dat de inloggegevens niets meer openen
• Leg uit waarom een offboarding-checklist waarmee apparatuur wordt bijgehouden er compleet uit kan zien terwijl de toegang nog actief is
• Rapporteer de hoofdoorzaak en stel maatregelen voor, zoals het koppelen van de uitschakeling aan het vertrekticket en het maandelijks controleren van ingeschakelde accounts

Bewustwording van schrijnwerker-verhuizer-verlater — Trainingsstappen

1. Een lijst waar iemand hem heeft verkocht

   Bob koopt credential dumps. Deze kwam afgelopen november voort uit een inbreuk op het hobbyforum en heeft niets met Crestfield te maken. Hij heeft het gefilterd tot het handjevol mensen dat zich daar heeft aangemeld met een werkadres.

2. Eén naam die dood zou moeten zijn

   Vijf Crestfield-adressen, vijf wachtwoorden, allemaal in platte tekst omdat het forum ze zo heeft opgeslagen. Eén van de vijf is van iemand die het bedrijf in maart heeft verlaten.

3. Probeer de deur

   Bob opent het acceptatiewerkgebied. Hij valt het niet aan. Hij gaat inloggen.

4. Het gaat open

   Het wachtwoord dat Marcus op een hobbyforum gebruikte, is het wachtwoord dat hij bij Crestfield gebruikte. Het account waartoe het behoort, is nooit uitgeschakeld. Er gaat geen waarschuwing af, omdat er niets ongewoons is gebeurd: een geldige gebruiker heeft zich aangemeld met een geldig wachtwoord.

5. Neem het boek

   Marcus werkte bij Underwriting, dus zijn rekening komt nog steeds in het commerciële boek terecht: polishouders, premies, verzekerde bedragen, schadegeschiedenis.

6. Vierduizend beleid

   De export loopt onder de naam van Marcus. In elk logboek dat Crestfield bijhoudt, doet Marcus zijn werk. Bob laat het tabblad open en komt een tijdje niet meer terug.

7. Waar ging dit fout

8. Een vraag van de beveiliging

   Het acceptatieboek is opgedoken in de verlengingsoffertes van een concurrent. De beveiliging heeft de export getraceerd en wil inzicht krijgen in het account dat deze uitvoerde.

9. Er zijn drie dingen gebeurd, één niet

   Alles wat zichtbaar was, werd gedaan. De laptop, de badge en het HR-dossier werden allemaal dezelfde week afgehandeld. De enige stap waaraan geen fysiek object is gekoppeld, is de stap die is gemist.

10. Open de map

    Alice opent de IAM-portal via de link in de beveiligingsmail.