Tetapkan dan Pelihara Inventaris Sistem Autentikasi dan Otorisasi
Deskripsi
Tetapkan dan pelihara inventaris sistem autentikasi dan otorisasi perusahaan, termasuk yang dihosting di lokasi atau di penyedia layanan jarak jauh. Tinjau dan perbarui inventaris minimal setiap tahun, atau lebih sering.
Daftar Periksa Implementasi
Rekomendasi Alat
Manajemen identitas dan akses cloud dengan SSO, MFA, akses bersyarat, dan tata kelola identitas
Microsoft · Langganan per pengguna (P1/P2)
Platform identitas cloud yang menyediakan SSO, MFA adaptif, manajemen siklus hidup, dan manajemen akses API
Okta · Langganan per pengguna
Platform keamanan identitas perusahaan dengan SSO, MFA, direktori, dan keamanan API untuk identitas tenaga kerja dan pelanggan
Ping Identity (Thales) · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Kompromi Sistem Autentikasi yang Tidak Terdeteksi
ConfidentialitySistem autentikasi yang tidak termasuk dalam inventaris dikompromikan, tetapi pelanggaran tidak terdeteksi karena sistem tersebut tidak dipantau, ditambal, atau dimasukkan dalam tinjauan keamanan.
Kebijakan Keamanan yang Tidak Konsisten di Seluruh Sistem Auth yang Tidak Diketahui
IntegritySistem autentikasi yang tidak dilacak dalam inventaris beroperasi dengan kebijakan keamanan yang berbeda, menciptakan mata rantai lemah yang ditargetkan penyerang untuk akses awal.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Inventaris Sistem Autentikasi dan Otorisasi
Tanpa inventaris yang dipelihara, organisasi tidak mengetahui semua sistem yang mengautentikasi atau mengotorisasi pengguna, meninggalkan beberapa tidak terkelola dan berpotensi salah konfigurasi.
Penyedia Identitas yang Tidak Dikelola
Sistem autentikasi yang tidak tercatat dalam inventaris dikecualikan dari pengerasan keamanan, pemantauan, dan proses respons insiden, menciptakan titik buta dalam keamanan identitas.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |