Sponsrad artikel av Specops Software. Den beskriver fem områden som myndigheter som hanterar Criminal Justice Information (CJI) bör arbeta med enligt CJIS v6.1: multifaktorautentisering (MFA), kontohantering, lösenord, granskningsloggar och revisionsberedskap.
Artikeln säger att CJIS v6.1 kräver MFA för både privilegierade och icke-privilegierade konton vid lokal åtkomst, nätverksåtkomst och fjärråtkomst. Den rekommenderar att täckningen ses över, även för äldre program och administratörskonton, och att det finns rutiner för att registrera, byta ut och återkalla autentiserare. FIDO2-säkerhetsnycklar nämns som ett nätfiskeresistent alternativ. Specops Secure Access beskrivs som en lösning för Windows-inloggning, RDP, RADIUS och åtkomst offline.
För kontohantering rekommenderar artikeln en uppdaterad förteckning över användar-, administratörs-, tjänste- och tillfälliga konton, minsta möjliga behörighet, åtskillnad mellan administratörsarbete och vardagliga aktiviteter samt automatisering av kontoförändringar där det går. Konton och behörigheter bör granskas minst en gång om året. Tillfälliga konton och nödkonton måste tas bort inom 72 timmar, medan konton som varit inaktiva i 90 dagar ska inaktiveras inom en vecka.
Artikeln säger att kontroll IA-5 kräver minst åtta tecken i lösenord och har kunnat leda till sanktioner sedan oktober 2024. Den rekommenderar längre, unika lösenordsfraser och godkända lösenordshanterare, men påpekar att IA-5 fortfarande anger ett årligt lösenordsbyte. Den rekommenderar också att loggar samlas in, skyddas och granskas regelbundet samt att efterlevnadsunderlag hålls uppdaterat mellan revisioner, som enligt artikeln sker minst en gång vart tredje år. Specops Password Auditor beskrivs som en kostnadsfri, skrivskyddad Active Directory-skanning som visar luckor i lösenordspolicyn och risker.
Kommentarer
0Inga kommentarer ännu. Skriv den första.