Proteja as identidades privilegiadas e de cargas de trabalho

As identidades privilegiadas podem fazer mudanças de alto impacto, então use acesso administrativo separado, autenticação forte, escopo limitado e fluxos monitorados. A elevação just-in-time (no momento certo) concede permissão extra para uma tarefa curta e aprovada, em vez de mantê-la para sempre. As identidades de carga de trabalho permitem que aplicações e serviços se autentiquem; prefira credenciais de curta duração e com escopo, ou mecanismos de identidade gerenciada, a segredos compartilhados de longa duração.

Faça o inventário das identidades de serviço, atribua um dono, faça a rotação ou a revogação das credenciais quando necessário e alerte sobre usos inesperados. Separe as funções nas aprovações sensíveis e evite compartilhar contas de administrador. O controle certo depende do modelo de ameaças e do ambiente; nenhum padrão sozinho substitui o monitoramento e a revisão.