performing-privileged-account-discovery

特権アカウントの検出

概要

ドメイン管理者、ローカル管理者、サービスアカウント、データベース管理者、クラウド IAM ロール、アプリケーション管理者アカウントなど、エンタープライズインフラストラクチャ全体の特権アカウントを検出し、一覧化します。自動スキャン、リスク分類、PAM への登録を対象とします。

使用するタイミング

• 特権アカウントの検出を伴うセキュリティ評価を実施するとき
• 関連するセキュリティイベントのインシデント対応手順に従うとき
• 定期的なセキュリティテストや監査活動を実施するとき
• 実地テストを通じてセキュリティ制御を検証するとき

前提条件

• ID およびアクセス管理の概念とツールに関する知識があること
• 安全に実行するためのテスト環境またはラボ環境へのアクセス権があること
• 必要な依存関係をインストールした Python 3.8 以降
• テスト活動に必要な適切な認可があること

目標

• 特権アカウントの検出機能を包括的に実装する
• 自動検出および監視プロセスを確立する
• エンタープライズ IAM およびセキュリティツールと統合する
• コンプライアンス対応の文書とレポートを生成する
• NIST 800-53 のアクセス制御要件に準拠する

セキュリティ制御

制御	NIST 800-53	説明
アカウント管理	AC-2	ライフサイクル管理
アクセス強制	AC-3	ポリシーベースのアクセス制御
最小権限	AC-6	必要最小限の権限
監査ログ	AU-3	認証およびアクセスイベント
識別	IA-2	ユーザーおよびサービスの識別

検証

• 本番環境以外で実装をテスト済み
• セキュリティポリシーを設定し、適用済み
• 監査ログを有効にし、SIEM への転送を設定済み
• 文書および運用手順書を完成済み
• コンプライアンス証跡を生成済み