+KONF.6.7 Privilegierte Funktionen der Anwendung

KONF.6.7 Privilegierte Funktionen der Anwendung

Konfiguration für Anwendungen SOLLTE privilegierte Funktionen einschränken.

Erläuterung

Sind privilegierte Funktionen nicht eingeschränkt, so könnten Innentäter oder Angreifer über das Netz unbefugte Manipulationen vornehmen, Fehlkonfigurationen ausgelöst werden oder sich Schadcode automatisch einnisten. Privilegierte Funktionen können z.B. ein Berechtigungsmanagement der Anwendung, der Zugriff auf Daten mehrerer Zugangskonten, das Hinzufügen oder Entfernen akzeptierter X.509-Zertifikate, ein Moderationsrecht oder die Änderung der Sicherheitskonfiguration der Anwendung sein.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Reglementări asociate

2. Cerințe identificate

Cerințe

3. Reglementări asociate

Reglementări

Tichete legate

Legături
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen