如何通過「限制管理權限」來保護您的企業？

我們發現有這樣一個問題可用來判斷IT部門的安全能力。這個問題並不是有關他們的認證、預算、防火牆或者下一代行爲分析工具，這些常見的信息安全做法都無法有效緩解簡單安全配置錯誤帶來的風險。這個問題是：是否所有用戶都有對工作站的管理權限。那麼，爲什麼這個問題可以判斷他們的信息安全能力呢? 我們聽到IT部門的藉口通常包括這幾樣。他們解釋說他們的軟件需要管理訪問權限，如果沒有就無法運行。其他人則解釋這樣可讓用

>>阅读原文<<