Descubrir nuevos usuarios
Kron PAM puede comprobar si hay nuevos usuarios locales en sistemas de destino, bases de datos y Active Directory. Si hay un usuario local creado en el sistema de destino, distinto de una cuenta de Password Vault de Kron PAM, esto podría crear una puerta trasera al dispositivo de destino: cualquier persona puede iniciar sesión en el dispositivo de destino utilizando este nuevo usuario local y la sesión no se ejecutaría bajo la supervisión de Kron PAM.
Para evitar problemas relacionados con nuevos usuarios desconocidos, Kron PAM comprueba los nuevos usuarios locales creados en el dispositivo de destino y notifica al administrador si detecta alguno. Además, también se muestran los grupos de usuarios locales a los que pertenecen estas cuentas locales en la máquina de destino. El administrador puede entonces realizar una acción manual, como eliminar al usuario del sistema o agregar el usuario al Kron PAM Password Vault. Para hacer esto:
- Vaya a Secretos > Bóveda.
- Busque un usuario en el Campo de búsqueda avanzada.
- Después de que se muestren las cuentas, haga clic en el botón Opciones de una de las cuentas.
- Seleccione Revisar cuentas nuevas en el menú.
Password Vault comprobará los usuarios y una ventana emergente informará al usuario sobre el proceso. Después de eso, se podrá ver la lista de nuevos usuarios.
Para comprobar nuevos usuarios:
- Abra la pestaña Usuarios descubiertos recientemente desde Auditoría.
- Complete los campos utilizados para filtrar la búsqueda.
- Haga clic en Buscar.