CJIS v6.1, Kurumlar İçin Beş Uyumluluk Önceliği Belirliyor

Specops Software tarafından hazırlanmış sponsorlu makale. Makale, Criminal Justice Information (CJI) işleyen kurumların CJIS v6.1 kapsamında ele alması gereken beş alanı sıralıyor: çok faktörlü kimlik doğrulama (MFA), hesap yönetimi, parolalar, denetim günlükleri ve denetime hazırlık.

Makale, CJIS v6.1'in ayrıcalıklı ve ayrıcalıksız hesaplar için yerel, ağ ve uzaktan erişimde MFA gerektirdiğini belirtiyor. Eski uygulamalar ve yönetici hesapları da dahil olmak üzere kapsamın gözden geçirilmesini, kimlik doğrulayıcıları kaydetme, değiştirme ve iptal etme süreçlerinin sürdürülmesini öneriyor. Kimlik avına dayanıklı bir seçenek olarak FIDO2 güvenlik anahtarlarını anıyor; Specops Secure Access'in Windows oturum açma, RDP, RADIUS ve çevrimdışı erişimi desteklediğini aktarıyor.

Hesap yönetimi için makale; kullanıcı, yönetici, hizmet ve geçici hesapların envanterinin tutulmasını, en az ayrıcalık ilkesinin uygulanmasını, yönetici işlemlerinin günlük faaliyetlerden ayrılmasını ve mümkün olduğunda hesap değişikliklerinin otomatikleştirilmesini öneriyor. Hesapların ve ayrıcalıkların en az yılda bir gözden geçirilmesi gerektiğini söylüyor. Geçici ve acil durum hesapları 72 saat içinde kaldırılmalı; 90 gündür etkin olmayan hesaplar ise bir hafta içinde devre dışı bırakılmalı.

Makale, IA-5'in en az sekiz karakterlik parola şartı koyduğunu ve bu kontrolün Ekim 2024'ten beri yaptırıma tabi olduğunu belirtiyor. Daha uzun ve benzersiz parola ifadeleriyle onaylı parola yöneticilerini önerirken, IA-5'in yıllık parola değişikliği şartını hâlâ içerdiğini de not ediyor. Ayrıca denetim günlüklerinin toplanmasını, korunmasını ve düzenli olarak incelenmesini, denetimler arasında uyumluluk kanıtlarının saklanmasını öneriyor. Denetimlerin en az üç yılda bir yapıldığını söylüyor. Specops Password Auditor, parola politikası açıklarını ve riskleri belirleyen ücretsiz, salt okunur bir Active Directory taraması olarak tanımlanıyor.