Telt een gedeeltelijke invoering van MFA voor verzekeraars en auditors?

Meestal niet als ‘MFA ingevoerd’, en een onnauwkeurig antwoord op een formulier kan later problemen geven. Verzekeringsvragenlijsten en auditors vragen doorgaans waar MFA wordt afgedwongen: e-mail, toegang op afstand, cloudapplicaties, beheerdersaccounts en back-ups. Dekt MFA wel e-mail maar niet de VPN, of gebruikers maar niet beheerders, zeg dat dan precies, want bij een schadeclaim wordt het gecontroleerd. Dicht eerst de gaten die aanvallers het meest gebruiken: toegang op afstand, e-mail, beheerdersaccounts en de back-upconsole, daarna de overige cloudapplicaties. Verwijder uitzonderingen die niet meer nodig zijn en documenteer de uitzonderingen die u houdt, met een reden en een einddatum. Serviceaccounts die geen MFA kunnen gebruiken, beperkt u tot bekende bronnen en bewaakt u in plaats daarvan. NetSenX controleert de MFA-dekking niet; die rapporteert uw identiteitsprovider. NetSenX voegt de netwerkkant aan het bewijs toe: een meldingshistorie met tijdstempels voor bewaakte segmenten, bewaard gedurende de bewaartermijn van uw abonnement.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen