Tetapkan dan Pelihara Inventaris Akun
Deskripsi
Tetapkan dan pelihara inventaris semua akun yang dikelola dalam perusahaan. Inventaris harus mencakup akun pengguna dan administrator. Inventaris, minimal, harus berisi nama orang, nama pengguna, tanggal mulai/berhenti, dan departemen. Validasi bahwa semua akun aktif telah diotorisasi, dengan jadwal berulang minimal setiap kuartal, atau lebih sering.
Daftar Periksa Implementasi
Rekomendasi Alat
Manajemen identitas dan akses cloud dengan SSO, MFA, akses bersyarat, dan tata kelola identitas
Microsoft · Langganan per pengguna (P1/P2)
Platform tata kelola dan administrasi identitas dengan sertifikasi akses, manajemen siklus hidup, dan intelijen akses berbasis AI
SailPoint · Langganan per identitas
Platform manajemen akses istimewa untuk mengamankan, mengelola, dan mengaudit kredensial dan sesi istimewa
CyberArk · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Penyalahgunaan Akun Yatim oleh Mantan Karyawan
ConfidentialityMantan karyawan, kontraktor, atau pihak ketiga mempertahankan akun aktif yang tidak dilacak dalam inventaris, menggunakannya untuk mengakses sistem dan data setelah otorisasi mereka berakhir.
Akumulasi Hak Istimewa pada Akun yang Tidak Terlacak
ConfidentialityAkun yang tidak dilacak dalam inventaris mengumpulkan izin seiring waktu melalui perubahan peran tanpa tinjauan, menciptakan akun dengan hak istimewa berlebihan yang mewakili target bernilai tinggi.
Akun Bersama yang Dikompromikan Tanpa Atribusi
IntegrityAkun bersama atau generik yang tidak tercatat dalam inventaris dikompromikan, dan investigasi tidak dapat mengatribusikan tindakan ke individu tertentu karena kurangnya pelacakan akun.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Inventaris Akun Terpusat
Tanpa inventaris yang dipelihara dari semua akun, organisasi tidak dapat menentukan berapa banyak akun yang ada, siapa pemiliknya, atau apakah semuanya masih diotorisasi.
Tidak Ada Validasi Otorisasi Akun Berulang
Tanpa tinjauan triwulanan terhadap inventaris akun, akun yang tidak sah atau yatim tetap ada tanpa batas waktu tanpa deteksi atau remediasi.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |