Administratoren haben erhöhte Rechte und können ein Sicherheitsrisiko darstellen, wenn es eine große Anzahl von ihnen gibt, da dies die Angriffsoberfläche vergrößert. Dies ist auch ein Zeichen, dass das Prinzip der geringsten Berechtigungen (Least-Privilege) nicht respektiert wird.

Administratoren haben definitionsgemäß erhöhte Rechte. Wenn es sehr viele von ihnen gibt, können sie ein Sicherheitsrisiko darstellen, da dies die Angriffsoberfläche vergrößert, weil eine höhere Wahrscheinlichkeit besteht, dass einer von ihnen kompromittiert wird. Dies ist auch ein Zeichen, dass das Prinzip der geringsten Berechtigungen (Least-Privilege) nicht respektiert wird.
Diese Rollenzuweisungen sollten genau geprüft, geschult und sorgfältig begründet werden.
Deaktivierte Konten und Dienstprinzipale werden standardmäßig ignoriert (d. h. nicht gezählt), da sie von Angreifern nicht verwendet werden können (Parameter kann geändert werden).

Erkennungen

Hohe Anzahl von Administratoren

HIGH

Version 202408281039