Un'introduzione parziale della MFA conta per assicuratori e auditor?

Di solito non come «MFA in uso», e una risposta imprecisa in un modulo può creare problemi in seguito. I questionari assicurativi e gli auditor chiedono in genere dove la MFA è imposta: posta, accesso remoto, applicazioni cloud, account amministrativi e backup. Se la MFA copre la posta ma non la VPN, o gli utenti ma non gli amministratori, lo scriva con precisione, perché l'istruttoria di un sinistro lo verificherà. Chiuda prima le lacune che gli attaccanti sfruttano di più: accesso remoto, posta, account amministrativi e console dei backup, poi le restanti applicazioni cloud. Rimuova le eccezioni non più necessarie e documenti quelle che mantiene, con un motivo e una data di scadenza. Gli account di servizio che non possono usare la MFA vanno limitati a origini note e osservati al suo posto. NetSenX non verifica la copertura della MFA; la riporta il Suo provider di identità. NetSenX aggiunge alle prove la parte di rete: uno storico degli avvisi con marca temporale per i segmenti monitorati, conservato per il periodo di conservazione del Suo piano.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi