Ca un cont uman, are de obicei un identificator, unul sau mai multe mecanisme de autentificare și permisiuni atribuite. Spre deosebire de un cont personal, reprezintă o funcție tehnică și are nevoie de un proprietar uman sau de echipă responsabil.
Conturile de serviciu sunt adesea de durată lungă pentru că software-ul depinde de ele, ceea ce poate duce la privilegii excesive, credențiale uitate și proprietate neclară. Fiecare cont ar trebui să aibă un scop și consumatori definiți, credențiale unice, acces cu privilegii minime, utilizare monitorizată și un proces testat pentru reînnoire, rotire, suspendare și retragere. Utilizarea interactivă umană ar trebui în mod normal interzisă sau strâns controlată și atribuibilă.
Puncte esențiale
Câmpuri de inventarProprietar, scop, sarcini consumatoare, resurse permise, nivel de privilegiu, tip de credențială, data creării, data revizuirii și durata de viață așteptată.
Controale de protecțieEvitați credențialele partajate, preferați autentificarea gestionată sau de scurtă durată, restricționați căile de autentificare, separați mediile, monitorizați anomaliile și dezactivați prompt conturile nefolosite.
Preocupare operaționalăModificările de credențiale trebuie să ajungă la fiecare consumator legitim fără a crea copii ascunse sau a forța echipele să păstreze o credențială veche activă indefinit.
Limitare importantăCompromiterea oferă unui atacator permisiunile efective ale contului, adesea fără semnalele comportamentale asociate unui utilizator uman. Conturile statice, partajate sau supraprivilegiate cresc impactul și slăbesc atribuirea.