Zählt eine teilweise MFA-Einführung für Versicherer und Prüfer?

Meist nicht als „MFA vorhanden“, und eine ungenaue Angabe im Fragebogen kann später Ärger machen. Versicherungsfragebögen und Prüfer fragen typischerweise, wo MFA erzwungen wird: E-Mail, Fernzugang, Cloud-Anwendungen, Administratorkonten und Backups. Deckt MFA zwar E-Mail ab, aber nicht das VPN, oder die Nutzer, aber nicht die Administratoren, schreiben Sie das genau so hin, denn im Schadenfall wird es geprüft. Schließen Sie zuerst die Lücken, die Angreifer am häufigsten nutzen: Fernzugang, E-Mail, Administratorkonten und die Backup-Konsole, danach die übrigen Cloud-Anwendungen. Entfernen Sie Ausnahmen, die nicht mehr nötig sind, und dokumentieren Sie die verbleibenden mit Begründung und Enddatum. Dienstkonten, die kein MFA nutzen können, beschränken Sie auf bekannte Quellen und beobachten sie stattdessen. NetSenX prüft die MFA-Abdeckung nicht; das meldet Ihr Identitätsanbieter. NetSenX steuert die Netzwerkseite der Nachweise bei: eine Alarmhistorie mit Zeitstempeln für überwachte Segmente, aufbewahrt für die Dauer Ihres Plans.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen