+KONF.6.4 Privilegierte Systemfunktionen
---+KONF.6.4.1 Rollenbasierte Privilegierung

KONF.6.4 Privilegierte Systemfunktionen

Konfiguration für IT-Systeme SOLLTE privilegierte Funktionen einschränken.

Erläuterung

Sind privilegierte Funktionen nicht eingeschränkt, so könnten Innentäter oder Angreifer über das Netz unbefugte Manipulationen vornehmen, Fehlkonfigurationen ausgelöst werden oder sich Schadcode automatisch einnisten. Privilegierte Funktionen können z.B. ein lokales Berechtigungsmanagement, die Installation von Anwendungen, der Schreibzugriff auf Systemverzeichnisse oder die Änderung der Systemkonfiguration sein.

1. Overzicht

KONF.6.4.1 Rollenbasierte Privilegierung

Konfiguration für IT-Systeme KANN rollenbasiertes Berechtigungsmanagement aktivieren.

Erläuterung

Rollenbasierte Administration schränkt die Berechtigungen administrativer Zugangskonten anhand von Rollen so ein, dass nur die jeweils erforderlichen Funktionen freigeschaltet sind. Dies kann z.B. mit Windows PowerShell Just Enough Administration (JEA) oder SELinux, AppArmor oder Sudoers umgesetzt werden.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen