Priviliģēto lietotāju pārvaldības izvērtējums | ARTSS Repozitorijs

Spēja

Priviliģēto lietotāju pārvaldības izvērtējums

Spējas aprakts

Priviliģēto lietotāju pārvaldības izvērtējums

Modelis

Priviliģēto lietotāju pārvaldības izvērtējums.jpg

Mērķis

Pārliecināties, ka priviliģētās lietotāju tiesības ir piešķirtas tikai tiem cilvēkiem, kam tās tiešam ir nepieciešamas un nodrošināt mazāko pieejas tiesību (least privilege) principu

Konteksts

Pieejas tiesības

Lietotāju draudu līmenis

Lietderīguma rādītāji (KPI)

Priviliģēto lietotāju skaits pret kopējo sistēmas lietotāju skaitu

Priviliģēto lietotāju pārskatīšanas regularitāte

Mērāmā vienība

Lietotājiem piešķirtās tiesības

Pielāgojums

Ieviest mazāko pieejas tiesību (least privilege) principu

Regulāru pieejas tiesību pārskatīšana

Aizsargāt priviliģētos lietotāju kontus ar vairāku faktoru autentifikāciju