Sentralisasi Autentikasi, Otorisasi, dan Audit (AAA) Jaringan
Deskripsi
Sentralisasi autentikasi, otorisasi, dan audit (AAA) jaringan.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform firewall generasi baru dengan kebijakan sadar aplikasi, pencegahan ancaman, penyaringan URL, dan SD-WAN
Palo Alto Networks · Perangkat + langganan
Firewall perusahaan dan security fabric dengan NGFW, SD-WAN, IPS, dan layanan keamanan terintegrasi
Fortinet · Perangkat + langganan
Platform akses jaringan zero trust yang menggantikan VPN dengan mikrosegmentasi tingkat aplikasi dan akses berbasis identitas
Zscaler · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Autentikasi yang Tidak Konsisten di Seluruh Perangkat Jaringan
ConfidentialityTanpa AAA terpusat, setiap perangkat jaringan memelihara basis data autentikasi lokalnya sendiri dengan kebijakan password yang tidak konsisten, tanpa kemampuan MFA, dan kredensial yang tetap ada setelah pemberhentian karyawan, memungkinkan akses tidak sah.
Karyawan yang Diberhentikan Mempertahankan Akses Perangkat Jaringan
IntegrityKetika karyawan meninggalkan organisasi, akses mereka ke perangkat jaringan tetap ada karena akun lokal pada router, switch, dan firewall tidak terkait dengan manajemen identitas terpusat dan harus dihapus secara individual dari setiap perangkat.
Tidak Ada Jejak Audit untuk Tindakan Administratif Perangkat Jaringan
IntegrityTanpa akuntansi terpusat, tindakan administratif pada perangkat jaringan tidak secara konsisten dicatat atau diatribusikan ke pengguna tertentu, membuat tidak mungkin menentukan siapa yang membuat perubahan konfigurasi atau menyelidiki aktivitas mencurigakan.
Kerentanan (Saat Pengamanan Tidak Ada)
Autentikasi Perangkat Jaringan Terdesentralisasi
Perangkat jaringan mengandalkan akun pengguna lokal daripada autentikasi terpusat (RADIUS, TACACS+, Active Directory), menciptakan ratusan kredensial lokal yang tidak dikelola tanpa kebijakan password terpusat, rotasi, atau manajemen siklus hidup.
Tidak Ada Otorisasi atau Akuntansi Terpusat untuk Manajemen Jaringan
Akses perangkat jaringan tidak memiliki kebijakan otorisasi terpusat yang mendefinisikan siapa yang dapat mengeksekusi perintah mana, dan tidak ada akuntansi terpusat yang mencatat tindakan administratif, mencegah kontrol akses berbasis peran dan pembuatan jejak audit.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Dasbor SIEM yang menunjukkan sumber log dan status pengumpulan | Diambil setiap bulan |
| Catatan | Catatan peninjauan log dan temuan | Setiap siklus peninjauan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |