Beheerderstoegang beperken

Hoe StandardOS dit controleert

Alleen-lezen verbonden, volgens een schema. Een geslaagde controle houdt een bewijsregel vers; een mislukte laat hem verlopen, zodat een achteruitgang aan het licht komt in plaats van op de audit te wachten. Elke integratie, en wat elke set toegangsgegevens kan zien.

• Personio · StandardOS leest de actieve en inactieve mensen van het HR-systeem tegenover het personeelsregister, zodat een toegangsbeoordeling begint bij wie hier werkelijk werkt.
• AWS · StandardOS leest MFA van het rootaccount en of root toegangssleutels heeft, de twee dingen die geen enkel beleid dat u schrijft kan beperken.
• Microsoft Entra ID · StandardOS leest hoeveel accounts globale beheerder zijn, afgezet tegen het advies van Microsoft van minder dan vijf.
• Google Workspace · StandardOS leest hoeveel accounts superbeheerder zijn, en of ze allemaal verificatie in twee stappen gebruiken.
• AWS · StandardOS leest of het rootaccount voor dagelijks werk wordt gebruikt, en welke referenties ongebruikt liggen.
• Google Cloud · StandardOS leest of een gebruiker of groep de basisrol Owner of Editor op een project heeft, elke machtiging zonder afbakening.
• Microsoft Entra ID · StandardOS leest of beheerders onder een MFA-beleid vallen en een methode hebben geregistreerd.
• Okta · StandardOS leest of de superbeheerders een tweede factor hebben, en hoeveel accounts een beheerdersrol hebben afgezet tegen de grootte van de directory.
• Google Workspace · StandardOS leest hoeveel accounts een super- of gedelegeerde beheerdersrol hebben afgezet tegen de grootte van het domein.
• Kandji · StandardOS leest welke bemonsterde Macs meer dan één lokaal beheerdersaccount hebben, zodat de extra accounts bevestigd of verwijderd kunnen worden.

Wat klanten over deze maatregel vragen

Beveiligingsvragenlijsten gebruiken geen maatregelnummers. Dit zijn de vragen, zoals klanten ze stellen, die uitkomen bij A.8.2. Elke vraag wordt beantwoord uit dezelfde vier registraties: de VvT-status, het goedgekeurde beleid, gedateerd bewijs en een live controle. De volledige kaart van dertig onderwerpen.

• Hoe wordt gebruikerstoegang toegekend, beoordeeld en ingetrokken wanneer iemand vertrekt?

  Toegangsbeheer, minimale rechten, in- en uitdiensttreding, beheerderstoegang · ook A.5.15, A.5.18

Waar dit onder NIS2 valt

A.8.2 is onderdeel van wat artikel 21, lid 2, onder j), Access control, vraagt. Het één keer invoeren telt voor beide, en dat is precies waarom de NIS2-mapping bestaat.