Куда я попал?
Внедрение многофакторной аутентификации (MFA) для привилегированных учетных записей (УЗ)
Цель: обеспечить высокий уровень безопасности в отношении учетных записей с привилегированным доступом, предотвращая несанкционированный доступ к критическим компонентам систем и данным за счёт внедрения многофакторной аутентификации (MFA).
Привилегированные учетные записи (УЗ), обладающие доступом к ключевым компонентам систем и данным Компании, являются приоритетной целью для злоумышленников. В целях повышения уровня защищенности внедряется механизм многофакторной аутентификации (MFA), который предусматривает использование более одного фактора проверки подлинности. Это значительно снижает вероятность компрометации учетных данных и затрудняет доступ для неавторизованных лиц.
Привилегированные учетные записи (УЗ), обладающие доступом к ключевым компонентам систем и данным Компании, являются приоритетной целью для злоумышленников. В целях повышения уровня защищенности внедряется механизм многофакторной аутентификации (MFA), который предусматривает использование более одного фактора проверки подлинности. Это значительно снижает вероятность компрометации учетных данных и затрудняет доступ для неавторизованных лиц.
В рамках MFA выделяют три основных элемента:
- фактор знания: то, что знает пользователь (личный пароль, PIN-код, ответ на секретный вопрос)
- фактор обладания: то, чем пользователь владеет (физический токен, USB-ключ, мобильное приложение с одноразовыми кодами).
- фактор принадлежности: то, кем является пользователь (отпечаток пальца, распознавание лица, голосовая биометрия или поведенческий паттерн).
Рекомендации к заполнению карточки:
- Добавить шаблон регулярной задачи по проведению инвентаризации привилегированных учетных записей, а также доступных им полномочий.
Область действия: Вся организация
Классификация
Тип
Техническая
?
Реализация
Автоматически
Периодичность
Постоянно
Ответственный
Не определено
Инструменты
Не определено
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.