Door The FOSS: Door karma4: Door Bitwiper: ..... Ben ik de enige die een structurele Microsoft oplossing mist in deze "nieuwe analyse"? ...... Ik mis een gedegen security by design ontwerp. Waarom doet Microsoft dit niet, om problemen bij haar klanten te voorkomen? Ze zullen het wel te duur vinden, of te veel moeite. Ook is het goed mogelijk dat ze het gewoon niet kunnen, omdat hun software in de basis verkeerd is opgezet en ze compatibel moeten blijven met eerdere versies. Catch-22 in dat geval. ... goede beveiliging van accounts en credentials zit niet primair in techniek, maar in people & process: de mensen en hoe ze zich gedragen. Daar heeft Microsoft al jaren geleden echt goede documentatie over gepubliceerd: Securing Privileged Access https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-access Het lastige hierbij alleen is dat het geen simpel technisch ding is. Bedrijven investeren liever/makkelijker een paar ton in een nieuwe firewall om zich ...