Cuentas privilegiadas y cuentas de servicio

Una cuenta privilegiada puede cambiar configuraciones, crear cuentas o leer lo que otros no pueden (control 8.2 de ISO/IEC 27001:2022; AC-6, mínimo privilegio, en NIST SP 800-53). Una cuenta de servicio la usa un programa, no una persona.

Cuando varias personas comparten una cuenta privilegiada, el registro dice «la cuenta hizo tal cosa» pero no quién. Sin eso, una investigación no puede atribuir, y el control de responsabilidad individual no existe.

La política de Cobrizo exige dos cosas a toda cuenta privilegiada: que sea personal y que tenga un dueño nombrado. Una cuenta que rompe las dos a la vez es la primera que se reporta, porque no hay a quién preguntar.

Abre politica_privilegiada y cuentas_privilegiadas. El símbolo «—» significa vacío.

Una cuenta de servicio no tiene a nadie sentado detrás: su inicio es automático. Si aparece un inicio interactivo, es decir, una persona escribiendo en un equipo de trabajo, significa que alguien conoce su contraseña y la está usando como cuenta personal con privilegios.

Abre inicios_de_servicio. Una cuenta puede tener inicios de las dos clases; interesa la que tiene alguno interactivo.

Una cuenta privilegiada que nadie usa es una puerta abierta que nadie vigila. La política manda revisar para deshabilitar las personales sin uso en noventa días. La cuenta de emergencia queda fuera de esa regla, porque por diseño se usa muy poco.

Con la fecha de corte del 31 de mayo, la fecha límite es el 2 de marzo de 2027. Revisa ultimo_inicio y el tipo de cada cuenta.

Para decir que el acceso privilegiado está bajo control el auditor no se queda con la política: pide la población completa, con dueño y tipo de cada cuenta, y la cruza con los registros de uso. Una lista que entrega el administrador a mano puede omitir justo la que molesta.