Czy częściowe wdrożenie MFA liczy się dla ubezpieczycieli i audytorów?

Zwykle nie jako „MFA wdrożone”, a nieprecyzyjna odpowiedź w formularzu może później sprawić kłopot. Kwestionariusze ubezpieczeniowe i audytorzy pytają zwykle, gdzie MFA jest wymuszone: poczta, zdalny dostęp, aplikacje w chmurze, konta administratorów i kopie zapasowe. Jeśli MFA obejmuje pocztę, ale nie VPN, albo użytkowników, ale nie administratorów, napisz to dokładnie, bo przy szkodzie ktoś to sprawdzi. Najpierw zamknij luki, z których napastnicy korzystają najczęściej: zdalny dostęp, poczta, konta administratorów i konsola kopii zapasowych, potem pozostałe aplikacje w chmurze. Usuń wyjątki, które nie są już potrzebne, a te, które zostają, udokumentuj z powodem i datą końcową. Konta usługowe, które nie mogą używać MFA, ogranicz do znanych źródeł i zamiast tego obserwuj. NetSenX nie sprawdza zakresu MFA; raportuje go Twój dostawca tożsamości. NetSenX dokłada do dowodów stronę sieciową: historię alertów ze znacznikami czasu dla monitorowanych segmentów, przechowywaną przez okres retencji Twojego planu.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy