KSI-IAM-SNU Securing Non-User Authentication

Appropriately secure authentication methods are used and persistently reviewed for non-user accounts and services.

NIST SP 800-53 Rev. 5 controls: AC-2, AC-2(2), AC-2(9), AC-4, AC-6(5), AU-10, IA-2(5), IA-3, IA-5(2), RA-5(5)

Defined terms: Persistently

1. Přehled

1.1 Odkazy

• AC-02 Account Management
• AC-02(02) Automated Temporary and Emergency Account Management
• AC-02(09) Restrictions on Use of Shared and Group Accounts
• AC-04 Information Flow Enforcement
• AC-06(05) Privileged Accounts
• AU-10 Non-repudiation
• IA-02(05) Individual Authentication with Group Authentication
• IA-03 Device Identification and Authentication
• IA-05(02) Public Key-based Authentication
• RA-05(05) Privileged Access
• FRD-PER Persistently

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

3. Související regulace

• FedRAMP Consolidated Rules -

  EN: FedRAMP® Consolidated Rules of the Federal Risk and Authorization Management Program, U.S. General Services Administration (GSA), https://www.fedramp.gov/, from their machine-readable version (FedRAMP/rules). Works of the U.S. Government are not subject to copyright protection in the United States (17 U.S.C. § 105; GSA website policies); GSA dedicated its machine-readable FedRAMP content to the public domain worldwide (CC0 1.0). FedRAMP® is a registered trademark of GSA; GRCA is not affiliated with, nor endorsed by, GSA or FedRAMP. Divided into sections and converted into the GRCA format, the wording unchanged, linked to the NIST SP 800-53 controls they name. Only the version published by FedRAMP is authoritative.

  DE: FedRAMP® Consolidated Rules des Federal Risk and Authorization Management Program, U.S. General Services Administration (GSA), https://www.fedramp.gov/, aus ihrer maschinenlesbaren Fassung (FedRAMP/rules). Werke der US-Regierung sind in den USA urheberrechtlich nicht geschützt (17 U.S.C. § 105; Website-Richtlinien der GSA); die GSA hat ihre maschinenlesbaren FedRAMP-Inhalte weltweit gemeinfrei gestellt (CC0 1.0). FedRAMP® ist eine eingetragene Marke der GSA; GRCA steht in keiner Verbindung zur GSA oder zu FedRAMP und wird von ihnen nicht unterstützt. In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert, mit den genannten Controls aus NIST SP 800-53 verknüpft. Maßgeblich ist allein die von FedRAMP veröffentlichte Fassung.