Domande e discussioni
Come dovrebbe un team validare Accesso just-in-time nella pratica?Risposta informativa SecurityTalent. I membri possono aggiungere contesto responsabile e basato su fonti; non pubblicare segreti, dati personali, exam dump o domande ricordate da esami reali.
Accepted Answer
Definisci il risultato atteso — fornisce privilegi elevati solo per un’attività approvata e per un tempo limitato — e provalo con scenari realistici. Registra proprietario, ambito, evidenze, eccezioni e data di revisione e conferma efficacia tecnica e operativa.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8
Accepted Answer
Definisci il risultato atteso — fornisce privilegi elevati solo per un’attività approvata e per un tempo limitato — e provalo con scenari realistici. Registra proprietario, ambito, evidenze, eccezioni e data di revisione e conferma efficacia tecnica e operativa.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8
There are no replies made for this post yet.
