Toegangsbeleid en beoordeling
Definieer de verwachte toegang en beoordeling volgens een schema of een betekenisvolle gebeurtenis.
Controleverplichting
NIS2
Continue certificering, NHI-eigendom, bewijs van gebeurtenissen en controles op geprivilegieerde toegang ondersteunen het gedocumenteerde toegangstoezicht dat van essentiële en belangrijke entiteiten wordt verwacht.
Wat dit oplevert
Waarnemen. Beslissen. Verifiëren.
Iedere stap houdt bron, actor, reden en resultaat bij elkaar.
Dekking met bevoorrechte toegang
Volg geschiktheid, hoogte, vervaldatum en follow-up van gebroken glas.
Eigendom van machine-identiteit
Identificeer kritische niet-menselijke identiteiten en eis verantwoordelijkheid.
Meting eerlijkheid
Wanneer een connector een controle zoals de MFA-status niet kan waarnemen, wordt deze als niet-gemeten weergegeven.
Eén beheerde lus