+KONF.6.7 Privilegierte Funktionen der Anwendung

KONF.6.7 Privilegierte Funktionen der Anwendung

Konfiguration für Anwendungen SOLLTE privilegierte Funktionen einschränken.

Erläuterung

Sind privilegierte Funktionen nicht eingeschränkt, so könnten Innentäter oder Angreifer über das Netz unbefugte Manipulationen vornehmen, Fehlkonfigurationen ausgelöst werden oder sich Schadcode automatisch einnisten. Privilegierte Funktionen können z.B. ein Berechtigungsmanagement der Anwendung, der Zugriff auf Daten mehrerer Zugangskonten, das Hinzufügen oder Entfernen akzeptierter X.509-Zertifikate, ein Moderationsrecht oder die Änderung der Sicherheitskonfiguration der Anwendung sein.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Regolamentazioni correlate

2. Requisiti identificati

Requisiti

3. Regolamentazioni correlate

Regolamentazioni

Ticket collegati

Collegamenti
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen