הערכת אבטחה: שינוי הסיסמה של חשבון מנהל תחום מוכלל

המלצה זו מפרטת את כל חשבונות מנהל התחום המוכללים בסביבה שלך, כאשר הסיסמה הוגדרה לאחרונה לפני למעלה מ- 180 יום. 

סיכון ארגוני

חשבון מנהל התחום המוכלל הוא חשבון AD בעל הרשאה גבוהה המוגדר כברירת מחדל, עם שליטה מלאה על התחום. אין אפשרות למחוק אותה, יש לה גישה בלתי מוגבלת והיא קריטית לניהול משאבי התחום.

עדכון קבוע של הסיסמה המוכללת של חשבון מנהל מערכת הוא חיוני עקב ההרשאות הגבוהות שלו, מה שהפוך אותו ליעד עיקרי עבור תוקפים. אם הוא נחשף לסכנה, הוא יכול להעניק שליטה לא מורשית על התחום. מאחר שחשבון זה אינו בשימוש לעתים קרובות וייתכן שהסיסמה שלו אינה מתעדכנת לעתים קרובות, שינויים קבועים מפחיתים את החשיפה ומשפרים את האבטחה. 

שלבי תיקון

1. סקור את רשימת הישויות החשופות כדי לגלות שלחשבונות מנהל התחום המוכללים שלך יש סיסמה ישנה.  

2. בצע פעולה מתאימה בחשבונות אלה על-ידי איפוס הסיסמה שלהם.  

   לדוגמה:

   

השלבים הבאים

• קבל מידע נוסף על Microsoft Secure Score