Tetapkan dan Pelihara Inventaris Akun Layanan
Deskripsi
Tetapkan dan pelihara inventaris akun layanan. Inventaris, minimal, harus berisi pemilik departemen, tanggal tinjauan, dan tujuan. Lakukan tinjauan akun layanan untuk memvalidasi bahwa semua akun aktif telah diotorisasi, dengan jadwal berulang minimal setiap kuartal, atau lebih sering.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform tata kelola dan administrasi identitas dengan sertifikasi akses, manajemen siklus hidup, dan intelijen akses berbasis AI
SailPoint · Langganan per identitas
Manajemen identitas dan akses cloud dengan SSO, MFA, akses bersyarat, dan tata kelola identitas
Microsoft · Langganan per pengguna (P1/P2)
Platform identitas cloud yang menyediakan SSO, MFA adaptif, manajemen siklus hidup, dan manajemen akses API
Okta · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Penyalahgunaan Kredensial Akun Layanan untuk Akses Persisten
ConfidentialityPenyerang menemukan dan mengkompromikan akun layanan yang tidak terlacak dengan password statis dan hak istimewa tinggi, menggunakannya untuk akses persisten dan tersembunyi yang bertahan dari reset password pengguna.
Eksploitasi Akun Layanan Yatim
IntegrityAkun layanan yang dibuat untuk aplikasi yang dinonaktifkan tetap aktif dengan izin luas, menyediakan jalur akses dengan hak istimewa tinggi bagi penyerang yang tidak dipantau atau ditinjau siapa pun.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Inventaris Akun Layanan
Tanpa inventaris akun layanan yang dipelihara, organisasi tidak tahu berapa banyak akun layanan yang ada, apa yang dapat mereka akses, atau apakah mereka masih diperlukan.
Akun Layanan Tanpa Kepemilikan atau Tinjauan yang Ditetapkan
Tanpa pemilik yang terdokumentasi dan tinjauan berulang, akun layanan beroperasi tanpa batas waktu tanpa ada yang memverifikasi otorisasi, cakupan akses, atau kebutuhan berkelanjutan mereka.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |