Kontroll-könyvtár
Információ: A teljes kötelezettség-gyűjtemény: minden, amit a törvény megkövetelhet, kategóriákba rendezve, kereshetően. A tételekre kattintva elolvashatod a teljes kifejtést: mit követel a jogszabály, mit jelent a gyakorlatban, és milyen bizonyítékot vár az auditor.
Hozzáférés-kezelés
Privilegizált fiókok külön kezelése
Mit követel a jogszabály?
A kiemelt (rendszergazdai) jogosultságú fiókokat fokozott védelem illeti: elkülönített kezelés, erős hitelesítés, használatuk naplózása és rendszeres felülvizsgálata.
Mit jelent ez a gyakorlatban?
A rendszergazda ne a napi munkára használt fiókjával adminisztráljon: legyen külön admin-fiók, amit csak akkor használ, amikor tényleg kell. Az admin-műveletek naplózása legyen bekapcsolva, és a naplót időnként nézze át valaki.
Milyen bizonyítékot vár az auditor?
Az admin-fiókok listája, elkülönítésük igazolása (külön fiók a napi munkára és az adminisztrációra).
Az admin-tevékenység naplói és azok felülvizsgálatának nyoma.
Piszkozat — a szöveg a jogszabály előzetes, közérthető értelmezése; auditor-validálásra vár. Tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.
Adatok
További tételek — Hozzáférés-kezelés
Jogosultsági mátrix vezetéseTöbbtényezős azonosítás (MFA)Hozzáférés visszavonása kilépéskor