Kontroll-könyvtár
Demó mód — helyi adatokHozzáférés-kezelés
Privilegizált fiókok külön kezelése
Mit követel a jogszabály?
A kiemelt (rendszergazdai) jogosultságú fiókokat fokozott védelem illeti: elkülönített kezelés, erős hitelesítés, használatuk naplózása és rendszeres felülvizsgálata.
Mit jelent ez a gyakorlatban?
A rendszergazda ne a napi munkára használt fiókjával adminisztráljon: legyen külön admin-fiók, amit csak akkor használ, amikor tényleg kell. Az admin-műveletek naplózása legyen bekapcsolva, és a naplót időnként nézze át valaki.
Milyen bizonyítékot vár az auditor?
Az admin-fiókok listája, elkülönítésük igazolása (külön fiók a napi munkára és az adminisztrációra).
Az admin-tevékenység naplói és azok felülvizsgálatának nyoma.
Piszkozat — a szöveg a jogszabály előzetes, közérthető értelmezése; auditor-validálásra vár. Tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.
Adatok
További tételek — Hozzáférés-kezelés
Jogosultsági mátrix vezetéseTöbbfaktoros hitelesítés (MFA)Hozzáférés visszavonása kilépéskor