ابدأ بهويات اسمية
تفقد السجلات قيمتها عند استخدام حسابات مشتركة. امنح كل مستخدم ومسؤول هوية مستقلة وكل تكامل حساب خدمة محدود الصلاحيات.
توسع المنصة 8.5.4 ضوابط المصادقة عبر فترات الوصول والتعطيل المؤقت وإعداد رموز العامل الثاني وتفاصيل تغيير الحقوق.
اربط الأدوار بالعملية
امنح الحقوق لعمليات الوظيفة لا بنسخ دور زميل. افصل الصلاحيات عالية المخاطر واربط التوظيف والنقل وانتهاء عقد المورد والمغادرة بمراجعة الوصول.
احمِ البيئة كاملة
تشمل الحدود خوادم التطبيق وقاعدة البيانات ونشر الويب والنسخ ومجلدات التبادل والعملاء وأدوات الإدارة. استخدم TLS وقيود الشبكة وحماية الهوية ومراقبة فشل الدخول. لا تستبدل النسخة المعتمدة تصميم النظام وضوابط التشغيل.
اجعل التدقيق قابلاً للتنفيذ
اختر أحداثاً تُراجع فعلاً مثل دخول المسؤول وتغيير الدور والتصدير الجماعي وتغيير السجل وتعديل البيانات الحساسة، وحدد مسؤولاً وزمن استجابة لكل تنبيه.