+KONF.6.4 Privilegierte Systemfunktionen
---+KONF.6.4.1 Rollenbasierte Privilegierung

KONF.6.4 Privilegierte Systemfunktionen

Konfiguration für IT-Systeme SOLLTE privilegierte Funktionen einschränken.

Erläuterung

Sind privilegierte Funktionen nicht eingeschränkt, so könnten Innentäter oder Angreifer über das Netz unbefugte Manipulationen vornehmen, Fehlkonfigurationen ausgelöst werden oder sich Schadcode automatisch einnisten. Privilegierte Funktionen können z.B. ein lokales Berechtigungsmanagement, die Installation von Anwendungen, der Schreibzugriff auf Systemverzeichnisse oder die Änderung der Systemkonfiguration sein.

1. Áttekintés

KONF.6.4.1 Rollenbasierte Privilegierung

Konfiguration für IT-Systeme KANN rollenbasiertes Berechtigungsmanagement aktivieren.

Erläuterung

Rollenbasierte Administration schränkt die Berechtigungen administrativer Zugangskonten anhand von Rollen so ein, dass nur die jeweils erforderlichen Funktionen freigeschaltet sind. Dies kann z.B. mit Windows PowerShell Just Enough Administration (JEA) oder SELinux, AppArmor oder Sudoers umgesetzt werden.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabályozások

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabályozások

Szabályozások

Kapcsolt feladatok

Kapcsolatok
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen