विशेषाधिकार प्राप्त पहुँच
विशेषाधिकार प्राप्त खाता पहुँच का प्रबंधन और निगरानी करें।
विशेषाधिकार प्राप्त पहुँच को NIST CSF 2.0 परिणाम PR.AA-05 (Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2, Essential Eight, DORA और Cyber Essentials में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.AA-05 | Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | विषय परिभाषा | PR.AA-05 |
| ISO 27001 | A.8.2A.8.18 | Privileged access rights; Use of privileged utility programs | क्रॉसवॉक | A.8.2: via PR.AA-05; NIST 800-53 map: AC-2, AC-6 A.8.18: via PR.AA-05; NIST 800-53 map: AC-6 |
| CIS v8.1 | CIS 5.4CIS 12.8 | Restrict Administrator Privileges to Dedicated Administrator Accounts; Establish and Maintain Dedicated Computing Resources for All Administrative Work | संपादकीय | CIS 5.4: Restrict administrator privileges to dedicated accounts; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 12.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): dedicated computing resources for administrative work. |
| SOC 2 | CC6.3 | Role-based access, least privilege and segregation of duties | संपादकीय | CC6.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 7.2.2 | Access assigned by job function and least privilege | क्रॉसवॉक | 7.2.2: via PR.AA-05 |
| CMMC | AC.L2-3.1.5AC.L2-3.1.6AC.L2-3.1.7 | Least Privilege; Non-Privileged Account Use; Privileged Functions | क्रॉसवॉक | AC.L2-3.1.5: via 800-171r3 03.01.05 ↔ PR.AA-05 → AC-6; 800-171r2 Appendix D → AC-6 AC.L2-3.1.6: via 800-171r3 03.01.06 ↔ PR.AA-05 → AC-6 AC.L2-3.1.7: via 800-171r3 03.01.07 ↔ PR.AA-05 |
| 800-53 | AC-2(7)AC-6(5) | Privileged User Accounts; Privileged Accounts | क्रॉसवॉक | AC-2(7): via PR.AA-05 AC-6(5): via PR.AA-05 |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(3)(ii)(B)§164.308(a)(4)§164.308(a)(4)(ii)(A)§164.308(a)(4)(ii)(B) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.AA-05) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 11.311.4 | Privileged accounts and system administration accounts; Administration systems | क्रॉसवॉक | 11.3: via ENISA ISO map: A.8.2, A.8.18 11.4: via ENISA ISO map: A.8.2, A.8.18 |
| Essential Eight | ISM-1507ISM-1508ISM-0445ISM-1175ISM-1380ISM-1648ISM-1647ISM-1387 | Requests for privileged access to systems and their resources are validated when first…; Privileged access to systems and their resources is limited to only what is required…; Privileged human users are assigned a dedicated privileged user account to be used…… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(4)(c) | Protection and prevention | संपादकीय | Art.9(4)(c): Sound administration of access rights covers privileged accounts, although the regulation's own text doesn't single them out. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 4 | User Access Control | संपादकीय | CE 4: Separate accounts for administrative work only, and special access privileges removed when no longer needed. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
विशेषाधिकार प्राप्त पहुँच के बारे में
विशेषाधिकार प्राप्त पहुँच प्रबंधन (PAM) उन खातों को सुरक्षित करने, नियंत्रित करने और उनकी निगरानी करने पर केंद्रित है जिनके पास उच्च अनुमतियाँ होती हैं, जैसे डोमेन एडमिनिस्ट्रेटर, डेटाबेस एडमिनिस्ट्रेटर और रूट खाते। इसके कार्यान्वयन में आम तौर पर एक PAM समाधान लागू किया जाता है, जो पासवर्ड वॉल्टिंग, सेशन रिकॉर्डिंग, जस्ट-इन-टाइम पहुँच प्रावधान और स्वचालित क्रेडेंशियल रोटेशन प्रदान करता है। चूँकि अधिकांश डेटा उल्लंघनों में समझौता किए गए विशेषाधिकार प्राप्त खाते शामिल होते हैं, संगठनों को न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना चाहिए, सभी विशेषाधिकार प्राप्त पहुँच के लिए MFA अनिवार्य करना चाहिए, और यह सुनिश्चित करने के लिए नियमित समीक्षाएँ करनी चाहिए कि उच्च अनुमतियाँ अब भी उचित हैं।