+Identitäts- und Berechtigungsmanagement (IAM)
---+IAM-01 Richtlinie für Identitäten und Zugriffsberechtigungen
------+IAM-01.01B
------+IAM-01.02B
------+IAM-01.03B
------+IAM-01.01AC
---+IAM-02 Vergabe und Änderung von Identitäten und Zugriffsberechtigungen
------+IAM-02.01B
------+IAM-02.02B
------+IAM-02.03B
---+IAM-03 Risikobasiertes Verfahren zur Sperrung und zum Entzug von Identitäten
------+IAM-03.01B
------+IAM-03.02B
------+IAM-03.03B
------+IAM-03.04B
------+IAM-03.01AC
------+IAM-03.02AC
------+IAM-03.03AC
------+IAM-03.03AS
---+IAM-04 Entzug oder Anpassung von Zugriffsberechtigungen bei Veränderungen des Aufgabengebiets
------+IAM-04.01B
------+IAM-04.02B
------+IAM-04.03B
------+IAM-04.04B
------+IAM-04.05B
---+IAM-05 Regelmäßige Überprüfung von Zugriffsberechtigungen
------+IAM-05.01B
------+IAM-05.02B
------+IAM-05.03B
------+IAM-05.04B
------+IAM-05.05B
------+IAM-05.01AC
---+IAM-06 Privilegierte Zugriffsberechtigungen
------+IAM-06.01B
------+IAM-06.02B
------+IAM-06.03B
------+IAM-06.04B
------+IAM-06.05B
------+IAM-06.06B
------+IAM-06.07B
------+IAM-06.08B
------+IAM-06.09B
------+IAM-06.01AC
------+IAM-06.02AC
------+IAM-06.03AC
------+IAM-06.04AC
---+IAM-07 Zugriff auf Cloud-Kundendaten
------+IAM-07.01B
------+IAM-07.02B
------+IAM-07.03B
------+IAM-07.04B
------+IAM-07.05B
------+IAM-07.06B
------+IAM-07.01AC
------+IAM-07.02AC
------+IAM-07.03AC
------+IAM-07.04AC
------+IAM-07.03AS
------+IAM-07.04AS
------+IAM-07.06AS
------+IAM-07 Korrespondierende Kriterien für Kunden
---+IAM-08 Authentisierungsmechanismen
------+IAM-08.01B
------+IAM-08.02B
------+IAM-08.03B
------+IAM-08.04B
------+IAM-08.05B
------+IAM-08.06B
------+IAM-08.07B
------+IAM-08.02AS
------+IAM-08.03AS
---+IAM-09 Vertraulichkeit von Authentisierungsinformationen
------+IAM-09.01B
------+IAM-09.02B
------+IAM-09.03B
------+IAM-09.04B
------+IAM-09.05B
------+IAM-09.06B
------+IAM-09.07B
------+IAM-09.01AC

Identitäts- und Berechtigungsmanagement (IAM)

Zielsetzung: Absichern der Autorisierung und Authentifizierung von Benutzern des Cloud-Anbieters (in der Regel privilegierte Benutzer) zur Verhinderung von unberechtigten Zugriffen

1. Übersicht

IAM-01 Richtlinie für Identitäten und Zugriffsberechtigungen
IAM-02 Vergabe und Änderung von Identitäten und Zugriffsberechtigungen
IAM-03 Risikobasiertes Verfahren zur Sperrung und zum Entzug von Identitäten
IAM-04 Entzug oder Anpassung von Zugriffsberechtigungen bei Veränderungen des Aufgabengebiets
IAM-05 Regelmäßige Überprüfung von Zugriffsberechtigungen
IAM-06 Privilegierte Zugriffsberechtigungen
IAM-07 Zugriff auf Cloud-Kundendaten
IAM-08 Authentisierungsmechanismen
IAM-09 Vertraulichkeit von Authentisierungsinformationen

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen