¿Cuenta un despliegue parcial de MFA para aseguradoras y auditores?

Normalmente no como «MFA implantada», y una respuesta imprecisa en un formulario puede dar problemas más adelante. Los cuestionarios de las aseguradoras y los auditores suelen preguntar dónde se exige la MFA: correo, acceso remoto, aplicaciones en la nube, cuentas de administrador y copias de seguridad. Si la MFA cubre el correo pero no la VPN, o a los usuarios pero no a los administradores, dígalo con exactitud, porque la tramitación de un siniestro lo comprobará. Cierre primero los huecos que más usan los atacantes: acceso remoto, correo, cuentas de administrador y la consola de copias de seguridad, y después el resto de las aplicaciones en la nube. Elimine las excepciones que ya no hacen falta y documente las que mantenga, con un motivo y una fecha de fin. Las cuentas de servicio que no pueden usar MFA deben limitarse a orígenes conocidos y vigilarse en su lugar. NetSenX no comprueba la cobertura de MFA; eso lo informa su proveedor de identidad. Lo que NetSenX aporta a las pruebas es la parte de red: un historial de alertas con marcas de tiempo para los segmentos monitorizados, conservado durante el periodo de retención de su plan.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas