NIST SP 800-171r2 3.1.15 | Доступ к функциям безопасности в GCC High

В этом видео мы рассмотрим требование 3.1.15 стандарта NIST SP 800-171, редакция 2, сосредоточившись на авторизации удаленного выполнения привилегированных команд и удаленного доступа к информации, имеющей отношение к безопасности. Используя Microsoft GCC High, я демонстрирую, как организации могут проверять и контролировать привилегированную удаленную активность, ограничивать доступ к конфиденциальным административным функциям и проверять, что только специально авторизованные пользователи могут удаленно получать доступ к информации, имеющей отношение к безопасности. В этом видео рассматриваются следующие вопросы: • Что означает 3.1.15 на практике • Почему для привилегированной удаленной активности требуется явная авторизация • Как административные роли и средства контроля доступа поддерживают это требование • Где проверять привилегированный и имеющий отношение к безопасности доступ в Microsoft GCC High • Какие доказательства могут помочь подтвердить готовность к оценке • Общие соображения по внедрению Этот контент предоставлен исключительно в образовательных целях и демонстрирует один из практических подходов к внедрению. Организации несут ответственность за обеспечение соответствия своей реализации применимым договорным, операционным, нормативным требованиям и требованиям оценки. Если вашей организации не хватает внутренних ресурсов или технических знаний для безопасной реализации этих конфигураций, рассмотрите возможность привлечения квалифицированного поставщика управляемых услуг безопасности (MSSP) или консалтинговой фирмы по вопросам соответствия требованиям кибербезопасности. Если компания 11th Hour Compliance подходит вашей организации, мы будем рады помочь. #NIST800171 #NIST800171r2 #GCCHigh #Microsoft365 #CybersecurityCompliance #CUI #AccessControl #PrivilegedAccess #RemoteAccess #DFARS