Abuse Melding

Je hebt een klacht over de onderstaande posting:

19-12-2014, 11:43 door Anoniem

Naast two-factor authenticatie zijn er ook commerciele oplossingen die de gegevens van alle accounts met hoge rechten (admin, dba, applicatie id's, router id's, ) kunnen beveiligen. Deze oplossingen slaan de userid's en passwords op in een digitale kluis, zorgen ervoor dat de wachtwoorden automatisch gewijzigd worden (dat kan zelfs na iedere keer dat ze gebruikt zijn) en kunnen acteren als een soort proxy, waardoor de medewerkers die deze accounts gebruiken de passwords niet eens hoeven te weten. Uiteraard kun je zo'n oplossing dan ook nog combineren met 2-factor authenticatie. Bovendien kunnen dan alle activiteiten die een gebruiker uitvoert met een admin-account gelogd worden (denk aan keyboard logging, screen capture, etc), zodat activiteiten altijd terug gerelateerd kunnen worden aan een gebruiker, en er altijd een volledige audit trail is van admin activiteiten (zonder te hoeven vertrouwen op een OS/DB log die de admin met zijn rechten kan manipuleren)

Beschrijf je klacht (Optioneel):

captcha