मल्टी-फ़ैक्टर ऑथेंटिकेशन
पहुँच के लिए कई ऑथेंटिकेशन फ़ैक्टर अनिवार्य करें।
मल्टी-फ़ैक्टर ऑथेंटिकेशन को NIST CSF 2.0 परिणाम PR.AA-03 (Users, services, and hardware are authenticated) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2, PCI DSS, Essential Eight, DORA और Cyber Essentials में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.AA-03 | Users, services, and hardware are authenticated | विषय परिभाषा | PR.AA-03 |
| ISO 27001 | A.8.5 | Secure authentication | क्रॉसवॉक | A.8.5: via PR.AA-03 |
| CIS v8.1 | CIS 6.3CIS 6.4CIS 6.5 | Require MFA for Externally-Exposed Applications; Require MFA for Remote Network Access; Require MFA for Administrative Access | संपादकीय | CIS 6.3: MFA for externally-exposed applications; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 6.4: MFA for remote network access; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 6.5: MFA for administrative access; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.1 | Logical access security over information assets | संपादकीय | CC6.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 8.4.18.4.28.4.38.5.1 | MFA for non-console administrative access to the CDE; MFA for all access into the CDE; MFA for remote network access… | संपादकीय | 8.4.1: PCI DSS's MFA requirement for administrative CDE access; NIST's PCI references for PR.AA-03 omit 8.4.x. 8.4.2: MFA for all CDE access; omitted from NIST's PCI references for PR.AA-03. 8.4.3: MFA for remote network access; omitted from NIST's PCI references for PR.AA-03. 8.5.1: MFA system configuration; omitted from NIST's PCI references for PR.AA-03. |
| CMMC | IA.L2-3.5.3 | Multifactor Authentication | क्रॉसवॉक | IA.L2-3.5.3: via 800-171r3 03.05.03 ↔ PR.AA-03 → IA-2; 800-171r2 Appendix D → IA-2 |
| 800-53 | IA-2(1)IA-2(2) | Multi-factor Authentication to Privileged Accounts; Multi-factor Authentication to Non-privileged Accounts | क्रॉसवॉक | IA-2(1): via PR.AA-03 IA-2(2): via PR.AA-03 |
| HIPAA | §164.310(b)§164.312(a)(2)(i)§164.312(a)(2)(iii)§164.312(d) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.AA-03) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 11.611.7 | Authentication; Multi-factor authentication | क्रॉसवॉक | 11.6: via PR.AA-03 11.7: via PR.AA-03; ENISA ISO map: A.8.5 |
| Essential Eight | ISM-1504ISM-1679ISM-1173ISM-0974ISM-1401ISM-1872 | Multi-factor authentication is used to authenticate human users to their organisation’s online services that process…; Multi-factor authentication is used to authenticate human users to third-party online services that process, store or…; Multi-factor authentication is used to authenticate privileged human users of systems… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(4)(d) | Protection and prevention | संपादकीय | Art.9(4)(d): Strong authentication mechanisms based on relevant standards; the technical standards set out the detail. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 4 | User Access Control | संपादकीय | CE 4: Multi-factor authentication wherever it is available, and always for cloud services. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
मल्टी-फ़ैक्टर ऑथेंटिकेशन के बारे में
मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) उपयोगकर्ताओं से दो या अधिक सत्यापन फ़ैक्टर प्रस्तुत करवाकर खाता-समझौते के जोखिम को उल्लेखनीय रूप से कम करता है। ये फ़ैक्टर आम तौर पर इनमें से किसी भी संयोजन के होते हैं: कुछ ऐसा जो उपयोगकर्ता जानता है (पासवर्ड), कुछ ऐसा जो उसके पास है (हार्डवेयर टोकन या मोबाइल डिवाइस), और कुछ ऐसा जो वह स्वयं है (बायोमेट्रिक्स)। MलMFA अब लगभग सभी अनुपालन फ़्रेमवर्क में एक बुनियादी सुरक्षा आवश्यकता माना जाता है, और विशेषाधिकार प्राप्त खातों, रिमोट एक्सेस और क्लाउड सेवा ऑथेंटिकेशन के लिए यह विशेष रूप से महत्वपूर्ण है। NIST (SP 800-63B) और CISA के मार्गदर्शन में SMS कोड की तुलना में फ़िशिंग-प्रतिरोधी तरीकों को प्राथमिकता दी गई है, जैसे FIDO2 सुरक्षा कुंजियाँ और पासकी, क्योंकि SMS कोड को बीच में रोका जा सकता है। Essential Eight उच्च परिपक्वता स्तरों पर अधिक मज़बूत तरीकों की आवश्यकता रखता है।